Adatkezelési tájékoztató

Köszönjük, hogy meglátogatta a www.ogakademia.hu weboldalt. Az Ön adatainak védelme és biztonsága kiemelten fontos számunkra, így az alábbi adatvédelmi tájékoztatóban részletesen ismertetjük, hogyan kezeljük és védjük a személyes adatokat.

I. BEVEZETÉS, A TÁJÉKOZTATÓ CÉLJA

A jelen adatkezelési tájékoztató célja, hogy az Adatkezelő által folytatott adatkezelések Érintettjei az Európai Unió Általános Adatvédelmi Rendelete (GDPR, vagy Általános Adatvédelmi Rendelet), és a kapcsolódó magyar jogszabályok (így különösen: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info.tv.)) által előírt rendben tájékoztatást kapjanak az adatkezelésekről, továbbá az Érintetteket megillető jogokról.

Az Adatkezelő a jelen tájékoztatójával is kifejezésre juttatja elkötelezettségét a személyes adatok védelme, az Általános Adatvédelmi Rendelet alapelveinek és rendelkezéseinek érvényre juttatása, és az Érintettek információs önrendelkezési jogának tiszteletben tartása iránt.

Az Adatkezelő a jelen tájékoztatóját nyilvánosan közzé teszi a https://ogakademia.hu/ oldalon. 

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatást módosítsa, pontosítsa, újabb adatkezelésekre vonatkozó tájékoztatással kiegészítse. A módosítások a fenti honlapon követhetők.

Az Adatkezelő a személyes adatok kezelése kapcsán kiemeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, különösen az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmét.

Az Adatkezelő tevékenységét érintő legfontosabb magyar jogszabályok a következők:

• a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács 2016. április 27. napján elfogadott 2016/679. számú rendeletében (a továbbiakban: „GDPR”)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Info.tv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
• 2012. évi C. törvény a Büntető Törvénykönyvről (Btk.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
• 1995. évi CXIX. törvény – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcím adatok kezeléséről
• a számvitelről szóló 2000. évi C. törvény (a továbbiakban: „Sztv.”);

II. ALAPFOGALMAK

1. Általános Adatvédelmi Rendelet (GDPR): az Európai Parlament és a Tanács (EU) 2016/679 számú rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről, amely 2018.05.25. napján hatályba lép és teljes egészében kötelező és közvetlenül alkalmazandó valamennyi európai uniós tagállamban, így Magyarországon is. A GDPR szövegét az Európai Unió EUR-Lex oldalán, illetve a következő linkre kattintva érheti el: https://eur-lex.europa.eu/legal-content/HU/TXT/PDF/?uri=CELEX:32016R0679&from=hu
2. Info.tv.: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, illetve ennek módosítása, illetve ennek helyébe lépő új törvény.
3. Adatvédelmi jogszabály: a GDPR, a magyar adatvédelmi hatóság utasításai, ajánlásai az Európai Uniót létrehozó szerződés (EUSZ) 29. cikke szerinti Adatvédelmi Munkacsoport (WP 29-es munkacsoport) előírásai, véleményei, továbbá az Info.tv., valamint az adott adatfeldolgozási/adatkezelési tevékenységre irányadó egyéb jogszabályi előírások.
4. Érintett: az a természetes személy, aki a kezelt személyes adatokból közvetett vagy közvetlen módon azonosított, vagy azonosítható. Tipikusan Ön, akinek a személyes adatát az adatkezelő kezeli.

A jelen tájékoztatóban használt, de a fentiekben nem definiált, a személyes adatok kezelésével kapcsolatos fogalmak definícióját a GDPR 4. cikke tartalmazza.

III. AZ ADATKEZELŐ ADATAI

Általános információk az adatkezelőkről:

1. Adatkezelő neve: Rédei Balázs E.V. 

címe: 1203 Budapest, Baross utca 35.

Nyilvántartási szám: 61715947

Adószám: 52540923-1-43

Kapcsolattartás adatvédelmi ügyekben: admin@ogakademia.hu

Ha bármilyen kérdése vagy megjegyzése van, illetve, ha az Önre vonatkozó adatok kezelésével
kapcsolatban kifogása vagy aggályai merülnek fel, kérjük, hogy írjon a fenti e-mail címre. A megkeresés beérkezése után haladéktalanul felvesszük Önnel a kapcsolatot.

IV. ADATKEZELÉSEK ALAPELVEI

1. Az Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az Érintett számára átláthatóan végzi.

Az Adatkezelő az adatkezelések során az Adatvédelmi Jogszabályok elvei, és előírásai szerint jár el, elkötelezett az iránt, hogy a személyes adatokat tisztességesen, az Érintettet nem megtévesztő módon kezelje, az Érintett számára az adatkezelésekkel kapcsolatos megfelelő tájékoztatást nyilvánosan elérhetővé tegye. Az Adatkezelő által kezelt – vagy annak feladatai ellátásához más adatkezelő által rendelkezésre bocsátott – személyes adatok magáncélra való felhasználása tilos. Az Adatkezelő munkavállalói és azzal polgári jogi jogviszonyban álló megbízottjai, adatfeldolgozói a feladataik ellátása körében személyes adatot csak az Adatvédelmi Jogszabályok előírásainak betartásával kezelhetnek.

A hiba bejelentésekhez kapcsolódó esetleges személyes adatot nem lehet visszaélés szerűen felhasználni, így különösen tilos az Adatkezelő feladatkörén kívül az alkalmazottak saját vagy más személyes, illetve üzleti céljainak, közvetlen vagy közvetett előnyök elérésére, valamint az Adatkezelő vagy ügyfeleinek megkárosítására használni.

2.  Az Adatkezelő a személyes adatokat a jelen tájékoztatóban meghatározott, egyértelmű és jogszerű célból gyűjti és kezeli, és azokat az eredeti célokkal össze nem egyeztethető módon nem kezeli.

Az Adatkezelő által kezelt személyes adatok kizárólag az Adatvédelmi Jogszabályok rendelkezéseinek megfelelően, illetve a mindenkor hatályos Adatkezelési Tájékoztatóban meghatározott célokra használhatók fel. Az Adatkezelő az Adatkezelési Tájékoztatóban, az egyes adatkezeléseknél részletesen bemutatja, hogy a személyes adatokat milyen célból kezeli. Felhívjuk figyelmét, hogy az egyes adatokat egyidejűleg több célból és jogalapon is kezelhetünk. Ezekben az esetekben az adatokat mindaddig kezeljük, amíg akár egyetlen jogalap, cél is fennáll. Ilyen eset például az Ön neve, címe esetében, ha Ön regisztrációs adatlapot tölt ki, de egyúttal külön hozzájárulását adja marketing célú megkeresésekhez is.

3. Az Adatkezelő elkötelezett az iránt, hogy az adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak legyenek, és a szükségesre korlátozódjanak.

Az Adatkezelő mindent megtesz annak érdekében, hogy készletező adatkezelést ne folytasson, olyan adatokat tartson nyilván, amelyek az adatkezelésekhez, az üzleti tevékenysége folytatásához, a minőségi szolgáltatások nyújtásához szükségesek.

Minden adatkezelésünkre irányadó, hogy az adatok kezelésének, illetve megőrzésének idejét az
adatkezelés célja határozza meg. Az Adatkezelő addig őrzi meg az adatokat, ameddig annak a célnak, amelynek érdekében azokat megszerezte, vagy valamely más kapcsolódó megengedett célnak az eléréséhez (pl. egy velük szemben érvényesített igény elleni védekezéshez) az szükséges. Ennek megfelelően, ha két célra történik egy információ felhasználása, akkor azt addig őrzi meg az Adatkezelő, ameddig a hosszabb megvalósulási idejű célt el nem éri, de azt nem használja fel tovább arra a célra, amelyhez rövidebb ideig volt rá szükség az időtartam lejártán túl. Az adatkezelési célon túl az őrzési időt jogszabályi előírások is befolyásolják, mely esetben a személyes adatokat az adott jogszabályban előírt megőrzési idő alatt tároljuk. Az Adatkezelő az egyes adatkezeléseknél meghatározott őrzési ideig tárolja az adatokat.

4. Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából a személyes adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse.

Az Adatkezelő olyan adminisztratív intézkedéseket alkalmaz (pl. négy szem elve, formanyomtatványok alkalmazása, visszaérkező küldemények vizsgálata), és törekszik olyan informatikai rendszerek igénybevételére, amelyek segítik megelőzni az esetleges téves, pontatlan adatrögzítésből, adat megadásból eredő incidenseket. Mindazonáltal bizonyos adatok (pl. lakcím, név, elérhetőségi adatok) naprakészségét az Adatkezelő elsődlegesen annyiban tudja biztosítani, amennyiben az ügyfelei az adatváltozásaikról az Adatkezelőt tájékoztatják, illetve a visszajelzések alapján lehetősége nyílik az adatok pontosítására, törlésére.

5. Az Adatkezelő a személyes adatok tárolását olyan formában végzi, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Az Adatkezelő olyan adminisztratív intézkedéseket alkalmaz, és olyan informatikai rendszert vesz igénybe, amely lehetővé teszi, hogy az Érintettek azonosítása csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig történhessen meg.

Papír alapú adathordozók kezelésére, tárolására, megsemmisítésére irattárazási, irat megsemmisítési rendet alakít ki és tart fenn. A papír alapú adathordozókat – kezelési időtartamuk után – iratmegsemmisítő segítségével, vagy külső, iratmegsemmisítésre szakosodott vállalkozó igénybevételével fosztjuk meg a személyes adatoktól. Elektronikus adathordozók (merevlemezek, CD/DVD lemezek, szalagos adathordozók, pendriveok, SIM kártyák, mobileszközök, telefonok, tabletek, laptopok, stb.) esetében a fizikai megsemmisítésének, illetve szükség szerint előzetesen az adatoknak a biztonságos és visszaállíthatatlan törlésének rendjét kialakítja. Az adathordozók megsemmisítését ellenőrzi, dokumentáljuk, valamint a dokumentációt visszakereshető módon megőrizzük, illetve selejtezzük.

6. Az Adatkezelő által kezelt személyes adatok nyilvánosságra hozatala tilos, kivéve, ha magyar, valamint EU-s jogszabályok, jogi normák rendelik el.

7. A személyes adatokat az Adatkezelő az alábbi esetekben kezelhet:

7.1. Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez

A GDPR előírásai értelmében az Érintett az adatkezeléshez való hozzájárulását kizárólag részletes és egyértelmű tájékoztatás birtokában adhatja meg, melyről az adatkezelőnek feladata gondoskodni. A jelen adatkezelési tájékoztató célja, hogy az Érintett a megfelelő tájékoztatást az Adatkezelőtől megkapja, és bármikor elérhető legyen a számára.

A jelen tájékoztatóban szereplő adatkezelések felsorolásában hozzájárulás alapján kezelt személyes adatok esetén az Érintett a hozzájárulást bármikor visszavonhatja, amely azonban nem érinti a visszavonás előtt végrehajtott adatkezelések jogszerűségét. Amennyiben az Érintett a hozzájárulását visszavonja – és nincs más jogalap az adatok kezelésére –, úgy az azzal a következményekkel járhat, hogy az Érintett az Adatkezelő által nyújtott szolgáltatások igénybevételétől, információktól zárja el magát.

Amennyiben az adatközlő nem a saját személyes adatát adja meg, úgy az adatközlő köteles gondoskodni arról, hogy az adat megadására megfelelő jogosultsággal rendelkezzen, és az Érintett az adatkezeléssel kapcsolatos alapvető tájékoztatást megkapja, illetve megismerhesse az Adatkezelő mindenkor elérhető Adatkezelési tájékoztatóját.

Ha az Érintett, illetve az adatközlő még nem töltötte be a 16. életévét, akkor kérjük, hogy ne adjon meg magáról semmilyen adatot kivéve, ha ehhez szülőjének vagy gondviselőjének az engedélyével rendelkezik.

7.2.  Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges

Szerződéses jogalapon nyugvó adatkezelésnek minősül, ha a szerződés megkötéséhez, teljesítéséhez szükséges adatok a szerződésben rögzítésre kerülnek.

Amennyiben az Érintett a szerződés teljesítéséhez, megkötéséhez szükséges adatokat nem adja meg, úgy az azzal a következménnyel járhat, hogy az Adatkezelő nem tud az Érintettel szerződést kötni, és az Érintett nem tudja igénybe venni az Adatkezelő szolgáltatásait.

7.3.  Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges

Jogi kötelezettség teljesítésének minősülő adatkezelés például, ha az Adatkezelő a számviteli jogszabályok alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat, illetve az üzleti évről készült beszámolót és az azt alátámasztó főkönyvi kivonatokat megőrzi.

7.4.  Az adatkezelés az Érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges

Például, ha az Érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az Érintett személyes adatai kezelhetőek.

7.5. Az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges

Az Adatkezelő nem végez közérdekű vagy közhatalmi jogosítvány gyakorlása körében kifejtett tevékenységet.

7.6. Az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az Érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különösen, ha az Érintett gyermek.

Személyes adatoknak a csalások megelőzése céljából feltétlenül szükséges kezelése az Érintett adatkezelő jogos érdekének minősül. Személyes adatok közvetlen üzletszerzési célú vagy a követelés érvényesítéshez kapcsolódó kezelése szintén jogos érdeken alapulónak tekinthető. A vállalkozáscsoport részét képező adatkezelőknek jogos érdeke fűződhet ahhoz, hogy a vállalkozáscsoporton belül belső adminisztratív célból személyes adatokat továbbítsanak.

8. A személyes adatok forrása:

Az Érintett személyes adatai (ideértve az Érintettel bármilyen módon kapcsolatba hozható adatokat is) az alábbi módon kerülhetnek az Adatkezelőhöz:

8.1.  Közvetlenül az Érintett (vagy képviselője) adja meg a személyes adatokat az Adatkezelőnek (pl. személyes, vagy telefonos, e-mailes, honlapon keresztül történő ügyfél kontaktus során hozzájárulással). Felhívjuk az adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő köteles gondoskodni arról, hogy az adat megadására megfelelő jogosultsággal rendelkezzen, és az Érintett az adatkezeléssel kapcsolatos alapvető tájékoztatást megkapja, illetve megismerhesse az Adatkezelő mindenkor elérhető Adatkezelési tájékoztatóját.

8.2.  A https://ogakademia.hu/ oldal meglátogatása során is keletkezhetnek és kerülhetnek az Adatkezelőhöz olyan – személyes adatnak minősülő – információk, amelyek egyrészről a honlap használatával, elérésével kapcsolatos automatikusan megképződő (és később törlésre kerülő) technikai adatok (logok), másrészről ún. Cookiekból származó adatok, amelyekről részletesebben a jelen tájékoztató további pontjaiban található tájékoztatás.

8.3.  Nyilvánosan elérhető adatbázisokból, vagy más forrásból (pl. cégjegyzék, adatbázisok)

9. A Cookiekról általánosságban:

A legtöbb weboldal, így az Adatkezelők internetes honlapján is használnak, használhatnak ún. cookie-kat, sütiket.

A cookie-k semmilyen kárt nem okoznak az Érintett számítógépében, azok nem tartalmaznak kártékony kódokat.

A cookie egy olyan kisméretű adatcsomag, amit az internetes szolgáltatások, honlapok a böngészőben, az Érintett számítógépén tárolnak el, és a honlap későbbi meglátogatása során visszaolvasnak, ezáltal információkat tárol a honlap látogatóiról és eszközeiről. A hatékony és modern felhasználói élményt nyújtó online szolgáltatások működéséhez elengedhetetlen technológia, amelyet manapság minden böngésző támogat. Ezek segítségével lehet például bejelentkezni egy oldalra, vagy személyre szabott információt elérni az interneten.

Az Érintett a böngészője beállításainak segítségével engedélyezheti vagy tilthatja le a cookie-k használatát. Amennyiben az Érintett a cookie-k használatát megtiltja, úgy az azzal a következménnyel járhat, hogy a weboldalak nem működnek megfelelően, nem minden funkciója érhető el. További információk – például arról, hogy miként tekinthetők meg, rendezhetők és törölhetők a számítógépre elmentett cookie-k –a www.allaboutcookies.org honlapon találhatók.

Lényeges, hogy a cookie-kat a számítógépéről illetve használt böngészőjéből bármikor törölheti.

A sütiknek feladatuk és céljuk alapján többféle változata ismert. Az ogakademia.hu weboldal jelen tájékoztató szerint kizárólag a weboldal alapvető működéséhez, a bejelentkezéshez, a munkamenet fenntartásához és a zárt képzési rendszer használatához szükséges technikai sütiket használ. Az Adatkezelő jelenleg nem használ hirdetési célú, remarketing, célzó vagy profilalkotást szolgáló sütiket.

A szervezet esetén használt süti(k) típusa(i):

9.1. Alapműködést biztosító sütik, munkamenet sütik: a honlapok megfelelő működését biztosítják, megkönnyítik azok használatát, és a látogatók azonosítása nélkül gyűjtenek információt az oldalak használatáról, és tárolnak bizonyos információkat (pl. kitöltött űrlap adatok, bejelentkezési adatok, a süti policy beállításának státusza). Ha a böngésző visszaküld a szolgáltatónak egy korábban elmentett sütit, lehetősége lesz összekapcsolni a felhasználó aktuális látogatását a korábbiakkal.

10. A honlap működéséről, meglátogatásáról általánosságban:

A honlapunkat futtató kiszolgáló a visszaélések, rosszhiszemű támadások megakadályozása, feltárása, az oldalak helyes működésének ellenőrzése érdekében naplózza a látogatásokat. Ezek a napló fájlok (access logok) rögzítik a látogató számítógépének IP címét, látogatás dátumát, időpontját, URL-t (a meglátogatott oldal címe). A napló fájlokat a kiszolgálók automatikusan törlik.

Más honlapról származó beágyazott tartalmak:

A https://ogakademia.hu/  honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha az olvasó meglátogatta volna ezt a másik honlapot.

Hasonló módon lehetséges, hogy ezek a webhelyek adatot gyűjtenek a látogatókról, sütiket, vagy harmadik féltől származó követőkódot használnak. Ezen oldalak adat- és információvédelmi szabályaiért, gyakorlataiért az Adatkezelő nem vállal felelősséget, ugyanakkor törekszik arra, hogy a saját honlapján olyan beágyazott tartalom legyen elérhető, amely az adatvédelmi, adatbiztonsági előírásokat nem sérti. Amennyiben az Adatkezelő tudomására jut, hogy a beágyazott külső tartalom sérti a hatályos jogszabályokat, káros magatartást végez, azonnali hatállyal eltávolítja az oldalról a linkeket. A beágyazott tartalmak adatkezelési tájékoztatóját az adott külső honlapon kell keresni.

11. Adatfeldolgozás, adattovábbítás, az adatokat megismerők köre:

Az Adatkezelő jogosult arra, hogy az Érintett külön hozzájárulása nélkül – a GDPR-ban meghatározott követelményeknek megfelelő szerződéses jogviszonyon alapuló módon – adatfeldolgozót vegyen igénybe, aki a személyes adatokat, illetve a személyes adatkezeléssel is járó meghatározott adatkezelési műveleteket az Adatkezelő megbízásából és utasításai szerint az Adatkezelő nevében végzi. Az adatfeldolgozás azzal jár, hogy az Adatkezelőnek megadott személyes adatokat az adatfeldolgozó megismeri, az részére átadásra kerül.

Amennyiben az Adatkezelő adatfeldolgozók, vagy más harmadik személyek felé továbbítja az adatokat, úgy erről nyilvántartást vezet és az igénybe vett adatfeldolgozókat, címzetteket az egyes adatkezeléseknél feltünteti.

Az adatfeldolgozót, illetve az adatkezelésben részt vevő személyeknek az adatfeldolgozónak titoktartási kötelezettség alá kell vonnia, amennyiben nem tartoznak a jogszabály szerint valamilyen szakmai titoktartási kötelezettség alá. A GDPR által előírt feltételek biztosítják, hogy az Érintett személyes adatai az adatfeldolgozás során is biztonságban legyenek. Az Adatkezelő általában az alábbi körben vesz igénybe adatfeldolgozással járó szolgáltatókat:

• informatikai szolgáltatók,
• fizetési szolgáltatók,
• rendezvény szervezők,
• háttértámogatási szakemberek,
• könyvviteli szolgáltatást nyújtók.

Az Adatkezelő jogszabályon alapuló kötelezettségéből, vagy jogszabályon alapuló megkeresésből fakadóan továbbíthat személyes adatokat a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a pénzügyi közvetítőrendszer felügyeletével kapcsolatos feladatkörében eljáró Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek részére. Az Adatkezelő törekszik arra, hogy a megkeresések jogszerűségét, megalapozottságát ellenőrizze, és az adattovábbítást a jogszerű keretek között, a megkeresés céljának eléréséhez szükséges mértékben teljesítse.

Az Adatkezelő a szervezetén belül egyebekben olyan szervezési intézkedéseket alkalmaz, amelyek biztosítják, hogy a személyes adatokat azok a partnerei ismerjék meg, akiknek a munkavégzéséhez ez szükséges.   

12. Az Adatkezelő a személyes adatok kezelését oly módon végzi, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. Az Adatkezelő a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálja.

Az Adatkezelő a megfelelő technikai vagy szervezési intézkedések körében törekszik biztosítani különösen:

12.1. az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférés elleni védelmet (bizalmasság megőrzése), ezen belül a szoftver és hardver eszközök logikai és fizikai védelmét (jogosultság kezelés, hozzáférés védelem, hálózati védelem)

12.2. az adatkezelő rendszerek és adatállományok elemi csapás (pl. tűzkár, vízkár) elleni fizikai védelmét

12.3. az adatkezelő rendszerek és adatállományok vírusok, rosszindulatú szoftverek elleni védelmét. Az Adatkezelő rendszeresen felméri, elemzi és értékeli az esetleges informatikai sérülékenységeket, és ennek alapján megteszi a szükséges intézkedéseket. Az Adatkezelő rendszeresen telepíti a biztonsági frissítéseket a kliens számítógépekre, adatkezelő rendszerekre.

12.4. az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozását,

12.5. azt, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen, ezen belül a rendszeres biztonsági mentésekről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés), valamint

12.6. azt, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön

12.7. felhasználók támogatását és informatikai, adatbiztonsági oktatását

13. Az adatok tárolásának módja, helye:

A személyes adatokat elektronikusan a saját vagy a megbízásunkból üzemeltetett szervereken tároljuk, papír alapon pedig székhelyünkön és esetleges telephelyeinken vagy más helyiségeinkben, illetve esetlegesen irattárolással, személyes adatok feldolgozásával megbízott adatfeldolgozónknál.

V. AZ ÉRINTETTEK JOGAI

Az Adatkezelő az adatkezelések során kiemelt figyelmet fordít arra, hogy az Érintettek az adatkezelésekhez kapcsolódó alábbi jogaikat gyakorolhassák. A jelen fejezet összefoglalja, hogy a GDPR milyen jogosultságokat biztosít az Érintett számára annak érdekében, hogy az adatkezelésekkel összefüggésben megfelelő információkkal rendelkezzenek, és amennyiben jogszerűtlen adatkezelést tapasztalnak, úgy a jogaikat megfelelően érvényesíteni tudják.

Az Érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a 15-22. cikk, 77-80. cikk és 82. cikke) tartalmazzák.

1. Előzetes tájékozódáshoz való jog:

Az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozók által végzett adatkezelési műveletek megkezdését megelőzően, illetve a személyes adatok megszerzésének időpontjában a jelen Adatkezelési Tájékoztatóban (ideértve a mellékletekben megtalálható táblázatokat is) foglaltak szerint az Érintettet tájékoztatja az adatkezelések GDPR által előírt részleteiről (így például: adatkezelés célja, kezelt adatok kategóriái, azon címzettek kategóriái, akivel az adatok közlésre kerülnek, az adatkezelés időtartama.)

2. Hozzáféréshez való jog:

Az Érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférjen és a GDPR-ban meghatározott információkról (így például: adatkezelés célja, kezelt adatok kategóriái, azon címzettek kategóriái, akivel az adatok közlésre kerülnek, az adatkezelés időtartama.) tájékoztatást kapjon.

3. Helyesbítéshez való jog:

Az Érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett kérheti a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

4. Az adatkezelés korlátozásához való jog:

Az Érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

4.1. az Érintett vitatja a személyes adatok pontosságát (ideértve: helytállóságát vagy hiánytalanságát is

4.2. az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását

4.3. az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez vagy

4.4. az Érintett tiltakozott az adatkezelés ellen.

5. Törléshez való jog (elfeledtetéshez való jog):

Az Érintett kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül (haladéktalanul) törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

5.1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték

5.2. az Érintett visszavonja az adatkezelés alapját képező hozzájárulását és az adatkezelésnek nincs más jogalapja

5.3. az Érintett tiltakozik a jogos érdeken alapuló adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett tiltakozik a közvetlen üzletszerzési célból folytatott adatkezelés ellen;

5.4. a személyes adatokat jogellenesen kezelték, így különösen, ha (1) az adatkezelés az Általános Adatvédelmi Rendeletben, illetve a vonatkozó magyar jogban rögzített alapelvekkel ellentétes, (2) célja megszűnt vagy az adatok további kezelése már nem szükséges az adatkezelés céljának megvalósulásához, (3) törvényben, nemzetközi szerződésben vagy az Európai Unió kötelező jogi aktusában meghatározott időtartama eltelt, vagy (4) jogalapja megszűnt és az adatok kezelésének nincs másik jogalapja

5.5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell, illetve a Hatóság, bíróság elrendelte a törlést

5.6. a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatás kínálásával kapcsolatosan került sor

5.7. a törlés mellőzését megalapozó jogos érdek fennállásának időtartama eltelt, vagy azon eljárás, vizsgálat, amelyben a személyes adatot bizonyítékként használták fel lezárult, nemzetközi adattovábbítás jogszabályban, Európai Unió kötelező jogi aktusában meghatározott eseteiben a dokumentációs kötelezettség időtartama letelt.

6. Tiltakozáshoz való jog:

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is.

7. Adathordozhatósághoz való jog:

Az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha (1) az adatkezelés hozzájáruláson, vagy szerződésen alapul, és (2) az adatkezelés automatizált módon történik.

8. Hozzájárulás visszavonásához való jog:

Az Érintett jogosult arra, hogy a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonja. Ez esetben – amennyiben az adatkezelésnek nincs más jogalapja – az Adatkezelő törli az adatokat.

9. Profilalkotáson alapuló döntés elleni tiltakozás:

Az Érintett kérheti, hogy ne terjedjen ki rá az olyan profilalkotáson alapuló esetleges döntés hatálya, amely rá nézve joghatással járna, vagy őt jelentős mértékben sértené. Ez alól kivételt képez, ha az ilyen döntés (1) az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges, (2) meghozatalát uniós vagy tagállami jogszabály teszi lehetővé, feltéve, hogy a jogszabály az Érintett jog és érdekvédelmét is biztosítja, (3) az Érintett kifejezett hozzájárulásán alapul. 

10. Hatósági jogorvoslathoz való jog (panaszjog):

Az Érintett a Hatóság vizsgálatát kezdeményezheti az Adatkezelő intézkedése jogszerűségének vizsgálata céljából, ha az Adatkezelő a fent felsorolt jogainak érvényesítését korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja.

Az Érintett a Hatóság adatvédelmi hatósági eljárásának lefolytatását kérelmezheti, ha megítélése szerint személyes adatainak kezelése során az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában, így különösen a GDPR-ban meghatározott előírásokat.

Az Érintettnek panasz eljárás kezdeményezése előtt célszerű és szükséges az Adatkezelőnek elküldeni a panaszt. Az Adatkezelő az Érintett tájékoztatással kapcsolatos kérése, illetve adatkezeléssel kapcsolatos tiltakozása és panasza esetén indokolatlan késedelem nélkül, a mindenkori jogszabályokban előírt időn belül nyújt tájékoztatást az Érintett személy részére.

A Hatóság elérhetőségei:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

11. Bírósági jogorvoslathoz való jog:

Az Érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozói ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.

A bírósági jogorvoslathoz való jogot az Érintett perindítással tudja kezdeményezni. A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A perindításnak jogszabályban rögzített alaki és tartalmi kellékei, illetve költségei vannak, valamint a peres eljárás jogerős befejezésekor, a per kimenetelétől függően további, az Érintetettet terhelő költségek (perköltségek) is felmerülhetnek. Egy esetleges perindítás előtt célszerű jogi képviselővel egyeztetni, amelynek az Érintettre nézve további költségei, díjai lehetnek.

További rendelkezések az Érintett jogainak gyakorlására:

Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege (folyó évben második alkalommal, lényegében változatlan tartalomra) miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: a) észszerű összegű díjat számíthat fel, vagy b) megtagadhatja a kérelem alapján történő intézkedést.

Amennyiben az Érintett papíralapon, vagy elektronikus módon kéri az adatok átadását, úgy az Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon (kivéve, ha a választott platform technikailag aránytalan nehézséget jelentene). Minden további igényelt példányért 500,- Ft adminisztrációs díjat kér oldalanként.

Az Adatkezelő egyebekben a fenti jogok érvényesülésével kapcsolatban az Adatvédelmi Jogszabályban meghatározott feladatait ingyenesen látja el.

Ha megalapozottan kétségbe vonható, hogy a fenti jogok érvényesítése iránt kérelmet benyújtó személy az Érintettel azonos személy, az Adatkezelő a kérelmet az azt benyújtó személy személyazonosságának hitelt érdemlő igazolását követően teljesíti és kérheti az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását.

Az Adatkezelő az Érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb 1 hónapon belül elbírálja és döntéséről az Érintettet írásban, vagy ha az Érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti. A kérelem elutasítása esetén az Adatkezelő közli az elutasítás ténybeli és jogi indokait, szükség szerint bizonyítékait, illetve tájékoztatja az Érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

A fentiek alapján az Érintettet megillető jogokat gyakorolhatja:

• írásban, postai úton megküldött beadvánnyal
• írásban, elektronikus úton az adatkezelő adatainál megadott elektronikus elérhetőségen
• szóban, azonosítást követően

VI. Az Adatkezelő honlapjának használata során megvalósuló adatkezelések

6.1.1. Technikai sütik és a weboldal működéséhez szükséges adatok

Adatkezelés leírása:

Az ogakademia.hu weboldal a működéséhez, a biztonságos bejelentkezéshez, a felhasználói munkamenet fenntartásához, a zárt képzési felület használatához és a felhasználói fiók megfelelő működtetéséhez szükséges technikai sütiket és automatikusan keletkező technikai adatokat használhat.

Ezek a sütik és technikai adatok a weboldal alapvető működéséhez szükségesek. Ilyen lehet különösen a bejelentkezési állapot fenntartása, a munkamenet kezelése, a biztonsági ellenőrzések, a felhasználói jogosultságok kezelése, valamint a weboldal hibamentes és biztonságos működésének támogatása.

Az Adatkezelő a weboldalon nem használ hirdetési célú nyomkövető technológiákat, remarketing pixeleket vagy hirdetési célú profilalkotást. Amennyiben az Adatkezelő a jövőben analitikai, hirdetési vagy felhasználói viselkedést elemző sütiket kívánna használni, ezek alkalmazására kizárólag az Érintett előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása alapján kerülhet sor.

Adatkezelés célja:

A weboldal biztonságos működtetése, a zárt képzési rendszer használatának biztosítása, a felhasználói bejelentkezés és munkamenet kezelése, a jogosultságok ellenőrzése, valamint a technikai hibák megelőzése és elhárítása.

Kezelt adatok köre:

IP-cím, böngésző típusa, eszköz és operációs rendszer technikai adatai, belépési és munkamenet-adatok, technikai naplóadatok, valamint a weboldal működéséhez szükséges süti-azonosítók.

Adatkezelés jogalapja:

A GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, mivel ezen adatok kezelése a zárt képzési rendszer használatához és a felhasználói fiók működtetéséhez szükséges.

Biztonsági és hibamegelőzési célú technikai naplóadatok esetében az adatkezelés jogalapja továbbá a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelő weboldalának biztonságos, megbízható és jogszerű működtetéséhez fűződik.

Adattárolás határideje:

A technikai sütik a működésükhöz szükséges ideig, illetve a munkamenet lezárásáig vagy a böngésző beállításainak megfelelő ideig kerülnek tárolásra. A technikai naplóadatokat az Adatkezelő legfeljebb 12 hónapig őrzi meg, kivéve, ha biztonsági incidens, hibaelhárítás vagy jogi igény érvényesítése miatt hosszabb megőrzés szükséges.

Adattárolás módja:

Elektronikus.

6.1.2. Regisztrált felhasználók OG Akadémia kurzusfelületen végzett tevékenységének kezelése

Adatkezelés leírása:

Az Adatkezelő az ogakademia.hu weboldalon zárt, belépéshez kötött online training- és oktatási rendszert üzemeltet, amely elsősorban üzlettársak, regisztrált felhasználók és képzési hozzáféréssel rendelkező személyek számára biztosít tananyagokat, videókat, tréningeket, segédanyagokat és egyéb oktatási tartalmakat.

A kurzusfelület használata során az Adatkezelő a regisztrált felhasználók egyes kurzuson belüli tevékenységeit rögzítheti és megtekintheti. Az Adatkezelő láthatja többek között, hogy az Érintett mely kurzusokhoz rendelkezik hozzáféréssel, mely tananyagokat, leckéket, modulokat vagy videókat nyitotta meg, milyen előrehaladást ért el, az adott kurzus vagy lecke hány százalékát teljesítette, mikor lépett be a rendszerbe, illetve mikor és milyen képzési tartalmakat tekintett meg.

Az OG Akadémia zárt képzési rendszer jellegére tekintettel a regisztráció során az Adatkezelő kezelheti az Érintett ORGANO üzlettársi működéséhez kapcsolódó egyes azonosító és kapcsolati adatokat is, így különösen az Érintett Organo Gold Distributor ID számát, valamint az Érintett által megadott felsővonalának, szponzorának vagy mentorának nevét. Ezen adatok célja a felhasználó jogosultságának, üzlettársi kapcsolódásának, képzési hozzáférésének és a megfelelő szakmai támogatás biztosításának elősegítése.

Az Adatkezelő a kurzusfelületen végzett tevékenységre, előrehaladásra és traininganyagok megtekintésére vonatkozó adatokat nem használja nyilvános rangsorolásra, nyilvános összehasonlításra vagy automatikus döntéshozatalra.

Adatkezelés célja:

Az adatkezelés célja az OG Akadémia zárt online képzési rendszeréhez való hozzáférés biztosítása, a felhasználói fiók létrehozása és működtetése, a kurzusokhoz és traininganyagokhoz való hozzáférés kezelése, az Érintett képzési előrehaladásának nyomon követése, a tananyagok használatának ellenőrzése, a technikai és szakmai segítségnyújtás, az ügyféltámogatás, a belső adminisztráció, valamint az Érintett üzlettársi fejlődésének és képzési folyamatának támogatása.

Kezelt adatok köre:

Az Érintett neve, e-mail címe, telefonszáma, felhasználói fiókhoz kapcsolódó azonosító és hozzáférési adatok, felhasználónév, jelszó technikailag védett formában, regisztráció és belépések időpontja, kurzus-hozzáférési adatok, megnyitott vagy teljesített kurzusok, leckék, modulok, videók és tananyagok adatai, kurzusban elért előrehaladás mértéke, teljesítési állapot, kattintási és használati események, az Organo Distributor ID szám, valamint az Érintett által megadott felsővonal, szponzor vagy mentor neve.

Adatkezelés jogalapja:

Az adatkezelés jogalapja elsősorban a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, mivel az online képzési rendszerhez való hozzáférés biztosítása, a felhasználói fiók működtetése, a kurzusok használata és az előrehaladás kezelése az Érintett által igénybe vett szolgáltatás teljesítéséhez szükséges.

Az Organo Gold Distributor ID, a felsővonal, szponzor vagy mentor nevének kezelése, valamint a képzési előrehaladással kapcsolatos adatok kezelése az OG Akadémia zárt, mentorált üzlettársi trainingrendszerének működtetéséhez szükséges, ezért ezen adatok kezelése elsődlegesen a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítésén alapul.

Adattárolás határideje:

Az Adatkezelő a felhasználói fiókkal, kurzus-hozzáféréssel, képzési előrehaladással és traininganyagok használatával kapcsolatos adatokat a szolgáltatás igénybevételének időtartama alatt, illetve a szerződéses vagy felhasználói jogviszony megszűnését követően legfeljebb 5 évig kezeli, az esetleges jogi igények érvényesítése vagy védelme érdekében.

Amennyiben az Érintett a felhasználói fiókja törlését kéri, az Adatkezelő a törölhető adatokat törli vagy anonimizálja, kivéve, ha az adatok további megőrzése jogi kötelezettség teljesítése, jogos érdek, panaszkezelés, követelésérvényesítés vagy jogi igényekkel szembeni védekezés miatt szükséges.

Adattárolás módja:

Elektronikus.

Adatközlés hiányának esetleges következménye:

A felhasználói fiók létrehozásához, a zárt képzési rendszerhez való hozzáféréshez, a tananyagok megtekintéséhez, valamint a kurzusban történő előrehaladás kezeléséhez szükséges adatok hiányában az Érintett nem, vagy csak korlátozottan tudja igénybe venni az OG Akadémia szolgáltatásait.

6.1.3. Képzési előrehaladási adatok eseti megismerése felsővonal, szponzor vagy mentor által

Adatkezelés leírása:

Az OG Akadémia zárt, üzlettársak számára létrehozott online training- és képzési rendszer. A rendszer célja nem kizárólag online tananyagok önálló elérhetővé tétele, hanem az üzlettársi működéshez, betanuláshoz, szakmai fejlődéshez és mentoráláshoz kapcsolódó képzési folyamat támogatása.

A regisztrációval az Érintett tudomásul veszi, hogy az OG Akadémia rendszerében végzett képzési tevékenysége — így különösen az, hogy mely kurzusokat, leckéket, modulokat, videókat vagy traininganyagokat nyitotta meg, azokban milyen előrehaladást ért el, illetve mikor és milyen mértékben haladt a képzési anyagokkal — az Adatkezelő által kezelhető, és a képzési folyamat támogatása érdekében korlátozott körben megismerhető lehet az Érintett által megadott szponzor, felsővonal vagy az adott képzési támogatásban részt vevő felsővonali mentor részére.

A szponzor, felsővonal vagy mentor részére biztosított betekintés célja kizárólag az Érintett üzlettársi képzésének, szakmai fejlődésének, betanulásának, mentorálásának és trainingfolyamatának támogatása. Az ilyen hozzáférés nem nyilvános, nem általános, és nem korlátlan. Az Adatkezelő törekszik arra, hogy a szponzor, felsővonal vagy mentor kizárólag az adott képzési támogatáshoz szükséges adatokat ismerhesse meg.

Az Adatkezelő nem teszi közzé nyilvánosan az Érintett képzési előrehaladását, nem készít nyilvános rangsort a felhasználók kurzushaladásáról, és az adatokat nem használja automatikus döntéshozatalra.

Adatkezelés célja:

Az adatkezelés célja az Érintett szakmai támogatása, képzési előrehaladásának segítése, az üzlettársi mentorálás hatékonyabbá tétele, a traininganyagok elvégzésével kapcsolatos segítségnyújtás, valamint annak elősegítése, hogy az Érintett a számára releváns képzési anyagokat megfelelően elérje és feldolgozza.

Kezelt adatok köre:

Az Érintett neve, e-mail címe, Organo Distributor ID száma, az Érintett által megadott felsővonal, szponzor vagy mentor neve, a megnyitott vagy teljesített kurzusok, leckék, modulok, videók és tananyagok megnevezése, a képzési előrehaladás mértéke, teljesítési állapot, valamint az előrehaladáshoz kapcsolódó időpontok.

Adatok címzettjei:

Az adatok címzettje lehet az Érintett által megadott felsővonal(ak), szponzor vagy mentor, kizárólag az adott Érintett szakmai támogatásához és mentorálásához szükséges mértékben. Az Adatkezelő az ilyen hozzáférést eseti jelleggel, indokolt esetben biztosítja, és törekszik arra, hogy az adatokhoz kizárólag olyan személy férhessen hozzá, akinek az Érintett képzési támogatásában valós szerepe van.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, mivel az OG Akadémia zárt, mentorált üzlettársi trainingrendszerként működik. A szolgáltatás részét képezi, hogy az Érintett által megadott szponzor, felsővonal vagy képzési mentor a képzési támogatáshoz, mentoráláshoz és szakmai segítségnyújtáshoz szükséges mértékben megismerheti az Érintett képzési előrehaladását.

Az Érintett a regisztrációval és az OG Akadémia használatával tudomásul veszi, hogy a képzési előrehaladási adatok ilyen korlátozott körű megismerhetősége a szolgáltatás működési sajátossága. Amennyiben az Érintett ezt nem kívánja elfogadni, az OG Akadémia zárt mentorált képzési rendszerét nem tudja igénybe venni.

Az esetleges visszaélések megelőzéséhez, technikai problémák kivizsgálásához, panaszok kezeléséhez vagy jogi igények érvényesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Adattárolás határideje:

Az Adatkezelő a felsővonal, szponzor vagy mentor részére történő eseti hozzáféréssel kapcsolatos adatokat a szolgáltatás igénybevételének időtartama alatt, illetve a szerződéses vagy felhasználói jogviszony megszűnését követően legfeljebb 5 évig kezeli. Az eseti hozzáférésekről, kérésekről vagy adattovábbításokról készült belső nyilvántartást az Adatkezelő legfeljebb 12 hónapig őrzi meg, kivéve, ha panaszkezelés, jogvita, technikai hiba vizsgálata vagy jogi igény érvényesítése miatt hosszabb megőrzés szükséges.

Adattárolás módja:

Elektronikus.

6.2. Elektronikus értesítések és hírlevél

Adatkezelés leírása:

Az Adatkezelő az OG Akadémia zárt képzési rendszerének működtetésével kapcsolatban elektronikus értesítéseket küldhet az Érintett részére. Ilyen értesítés lehet különösen a regisztráció visszaigazolása, belépési vagy hozzáférési információ, kurzushoz kapcsolódó technikai vagy adminisztratív értesítés, képzési rendszerrel kapcsolatos fontos tájékoztatás, fiókkal kapcsolatos üzenet, valamint a szolgáltatás működéséhez szükséges egyéb kommunikáció.

Ezek az üzenetek nem minősülnek marketing célú hírlevélnek, hanem az OG Akadémia szolgáltatásának működtetéséhez és az Érintett felhasználói fiókjának kezeléséhez kapcsolódnak.

Az Adatkezelő marketing célú hírlevelet, ajánlatot vagy promóciós megkeresést kizárólag akkor küld az Érintett részére, ha az Érintett ehhez külön, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulását adta. A marketing célú hírlevelekről az Érintett bármikor, indokolás nélkül leiratkozhat az üzenetben található leiratkozási link segítségével vagy az Adatkezelő elérhetőségein keresztül.

Adatkezelés célja:

A zárt képzési rendszer működtetéséhez szükséges elektronikus értesítések kiküldése, a felhasználói fiók kezelése, a kurzusokhoz és traininganyagokhoz kapcsolódó információk továbbítása, valamint külön hozzájárulás esetén marketing célú hírlevelek küldése.

Kezelt adatok köre:

Az Érintett neve, e-mail címe, felhasználói fiókjához kapcsolódó adatok, kurzus-hozzáférési adatok, az értesítések kiküldésének és kézbesítésének technikai adatai, valamint marketing hírlevél esetén a hírlevél-feliratkozás ténye és időpontja, leiratkozás ténye és időpontja.

Adatkezelés jogalapja:

A rendszerüzenetek és a szolgáltatás működéséhez szükséges értesítések esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Marketing célú hírlevelek esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti érintetti hozzájárulás.

Adattárolás határideje:

A rendszerüzenetekkel kapcsolatos adatokat az Adatkezelő a felhasználói jogviszony fennállása alatt, illetve annak megszűnését követően legfeljebb 5 évig kezeli az esetleges jogi igények érvényesítése vagy védelme érdekében.

Marketing célú hírlevél esetén az adatokat az Adatkezelő a hozzájárulás visszavonásáig, illetve a leiratkozásig kezeli.

Adattárolás módja:

Elektronikus.

6.3. Fizetős OG Akadémia előfizetés és online training szolgáltatás igénybevétele

Adatkezelés leírása:

Az Adatkezelő az ogakademia.hu weboldalon fizetős, előfizetéses online training- és képzési szolgáltatást biztosít. A szolgáltatás keretében az Érintett belépéshez kötött, zárt online felületen streaming jelleggel férhet hozzá a képzési videókhoz, tananyagokhoz, tréningekhez és egyéb digitális oktatási tartalmakhoz.

A szolgáltatás nem fizikai termék értékesítésére irányul, ezért annak teljesítése nem jár fizikai termék kiszállításával, postai vagy futárszolgálati kézbesítéssel. Az előfizetés megvásárlása és fenntartása ugyanakkor személyes adatok kezelésével jár, különösen a felhasználói fiók létrehozása, a fizetés kezelése, a hozzáférés biztosítása, a számlázás, az előfizetés adminisztrációja és az ügyfélszolgálati kapcsolattartás érdekében.

Bankkártyás fizetés esetén az Adatkezelő külső fizetési szolgáltatót vesz igénybe. A fizetés a fizetési szolgáltató biztonságos rendszerén keresztül történik. Az Adatkezelő bankkártyaadatokat nem tárol, és a teljes bankkártyaszámhoz nem fér hozzá.

Adatkezelés célja:

Az Érintett azonosítása, a fizetős online training-előfizetés megrendelésének és igénybevételének biztosítása, a felhasználói fiók létrehozása és működtetése, a zárt képzési felülethez való hozzáférés biztosítása, az előfizetési jogosultság kezelése, a fizetés lebonyolítása, a számla kiállítása és megőrzése, az előfizetéssel kapcsolatos adminisztráció, ügyfélszolgálati kapcsolattartás, panaszkezelés, valamint az esetleges jogi igények érvényesítése vagy védelme.

Kezelt adatok köre:

Az Érintett neve, e-mail címe, telefonszáma, számlázási neve és címe, felhasználói fiókhoz kapcsolódó adatok, előfizetés típusa, előfizetés kezdete és lejárata, fizetési státusz, előfizetés megújításának időpontja, előfizetés lemondásának időpontja, aktív/inaktív előfizetési státusz, tranzakció azonosítója, számla adatai, valamint az előfizetéshez és hozzáféréshez kapcsolódó adminisztratív adatok.

Az Adatkezelő nem kezel szállítási címet, kivéve, ha az valamely más, külön szolgáltatáshoz kapcsolódóan kifejezetten szükséges. Az OG Akadémia online training-előfizetésének teljesítéséhez fizikai kiszállítás nem kapcsolódik.

Adatkezelés jogalapja:

Az előfizetés megrendeléséhez, a felhasználói fiók létrehozásához, a hozzáférés biztosításához, az előfizetés fenntartásához és az ügyfélszolgálati kapcsolattartáshoz szükséges adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítésén alapul.

A számla kiállításához, megőrzéséhez és az adózási, számviteli kötelezettségek teljesítéséhez szükséges adatok kezelése a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítésén alapul.

Az esetleges visszaélések megelőzéséhez, fizetési viták, panaszok, technikai problémák, követelések vagy jogi igények kezeléséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Adattárolás határideje:

Az Adatkezelő az előfizetéssel, hozzáféréssel és szerződés teljesítésével kapcsolatos adatokat az előfizetői jogviszony fennállása alatt, illetve annak megszűnését követően legfeljebb 5 évig kezeli az esetleges jogi igények érvényesítése vagy védelme érdekében.

A számlán és számviteli bizonylatokon szereplő adatokat az Adatkezelő a számviteli jogszabályok alapján 8 évig őrzi meg.

Adattárolás módja:

Elektronikus.

Adatközlés hiányának esetleges következménye:

Amennyiben az Érintett nem adja meg a fizetős előfizetés létrehozásához, a számlázáshoz vagy a felhasználói fiók működtetéséhez szükséges adatokat, az Adatkezelő nem tudja biztosítani az OG Akadémia fizetős online training szolgáltatásának igénybevételét.

6.4. Online és offline képzési alkalmak, Zoomok, rendezvények és kapcsolódó hozzáférések kezelése

Adatkezelés leírása:

Az OG Akadémia rendszerében egyes online vagy offline képzési alkalmakhoz, Zoomokhoz, webináriumokhoz, belső üzlettársi eseményekhez vagy ORGANO-hoz kapcsolódó rendezvényekhez történő hozzáférés, jelentkezés, részvételi jogosultság vagy kapcsolódó adminisztráció kezelése történhet.

Az ilyen eseményeket nem minden esetben az Adatkezelő szervezi önállóan. Előfordulhat, hogy az esemény ORGANO-hoz, felsővonalhoz, szponzorhoz, képzési mentorhoz, vezetőhöz vagy más közreműködőhöz kapcsolódik, azonban az OG Akadémia rendszere biztosítja vagy támogatja az eseményhez kapcsolódó jelentkezést, hozzáféréskezelést, beléptetést, értesítést, linkküldést, részvételi jogosultság ellenőrzését vagy utólagos adminisztrációt.

Az eseményekhez kapcsolódó adminisztráció során az Adatkezelő nem regisztrált vendégek, meghívottak, érdeklődők vagy üzlettársak adatait is kezelheti, amennyiben ez az adott eseményhez történő hozzáférés, beléptetés, értesítés, kapcsolattartás vagy részvételi jogosultság kezelése érdekében szükséges. Az ilyen adatokat az Érintett közvetlenül is megadhatja, illetve azokat az eseményhez kapcsolódó meghívó személy, szponzor, felsővonal, képzési mentor, vezető vagy más közreműködő is továbbíthatja az Adatkezelő részére.

Papíralapú jelenléti ív vezetésére főszabály szerint nem kerül sor. Online események esetén azonban az alkalmazott technikai rendszer rögzítheti a belépés, részvétel, hozzáférés vagy részvételi időtartam egyes technikai adatait.

Amennyiben az adott eseményt nem az Adatkezelő szervezi, hanem harmadik fél, például ORGANO, felsővonal, szponzor, mentor, vezető vagy más közreműködő, akkor az adott esemény tényleges lebonyolításával, helyszíni vagy online megtartásával, valamint az esemény során esetlegesen végzett önálló adatkezeléssel kapcsolatban az adott szervező vagy közreműködő saját adatkezelési szabályai is irányadók lehetnek.

Adatkezelés célja:

Az adatkezelés célja az online vagy offline képzési alkalmakhoz, Zoomokhoz, webináriumokhoz, trainingekhez, üzlettársi eseményekhez vagy ORGANO-hoz kapcsolódó rendezvényekhez történő hozzáférés biztosítása, a jelentkezések és részvételi jogosultságok kezelése, az eseményhez kapcsolódó értesítések és hozzáférési információk kiküldése, a részvétel technikai biztosítása, a felhasználói jogosultságok ellenőrzése, az előfizetéshez vagy képzési jogosultsághoz kötött események kezelése, valamint az esetleges ügyfélszolgálati, adminisztratív, panaszkezelési vagy jogi igények kezelése.

Kezelt adatok köre:

Regisztrált OG Akadémia felhasználók esetén kezelt adat lehet különösen: az Érintett neve, e-mail címe, telefonszáma, felhasználói fiókhoz kapcsolódó adatai, előfizetési vagy képzési jogosultsága, Organo Distributor ID száma, szponzorának, felsővonalának vagy képzési mentorának neve, az eseményre történő jelentkezés ténye és időpontja, az esemény megnevezése, időpontja, típusa, az eseményhez kapcsolódó hozzáférési vagy belépési adatok, online esemény esetén a belépés, részvétel vagy hozzáférés technikai adatai, valamint az eseményhez kapcsolódó kommunikáció adatai.

Nem regisztrált vendégek, meghívottak, érdeklődők vagy alsóvonali üzlettársak esetén kezelt adat lehet különösen: név, e-mail cím, telefonszám, az esemény megnevezése, időpontja, jelentkezés vagy részvételi szándék ténye, meghívó vagy kapcsolattartó személy neve, szponzor, felsővonal, képzési mentor vagy vezető neve, valamint az eseményhez kapcsolódó beléptetési, hozzáférési vagy részvételi jogosultsági adatok.

Online események esetén az alkalmazott platform – például Zoom vagy más online kommunikációs rendszer – technikai adatokat is kezelhet, így különösen a megjelenített név, e-mail cím, belépés időpontja, kilépés időpontja, részvételi időtartam, IP-cím, eszközadatok, chatüzenetek, valamint egyéb, az adott platform működéséhez kapcsolódó technikai adatok kezelésére kerülhet sor.

Az adatok forrása:

Az eseményekhez kapcsolódó adatokat az Érintett közvetlenül is megadhatja az Adatkezelő részére, illetve azokat az eseményhez kapcsolódó szponzor, felsővonal, képzési mentor, meghívó személy, vezető vagy más közreműködő is továbbíthatja az Adatkezelő részére.

Amennyiben az adatokat nem közvetlenül az Érintett adja meg, az Adatkezelő az adatokat kizárólag az adott eseményhez kapcsolódó szükséges adminisztráció, beléptetés, részvételi jogosultság ellenőrzése, értesítés vagy kapcsolattartás céljából kezeli. Az Adatkezelő az Adatkezelési tájékoztatót nyilvánosan elérhetővé teszi, és törekszik arra, hogy az eseményhez kapcsolódó kommunikációban az Érintettek számára az adatkezeléssel kapcsolatos tájékoztatás elérhető legyen.

Aki más személy adatait adja meg az OG Akadémia rendszerében, köteles törekedni arra, hogy kizárólag valós, pontos és az adott eseményhez szükséges adatokat adjon meg, továbbá hogy az érintett személy tudjon az eseményhez kapcsolódó adatkezelésről.

Adatkezelés jogalapja:

Amennyiben az eseményhez való hozzáférés az OG Akadémia előfizetéséhez, regisztrációjához, zárt képzési rendszeréhez vagy valamely igénybe vett szolgáltatáshoz kapcsolódik, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Az események szervezéséhez, részvételi jogosultságok ellenőrzéséhez, technikai beléptetéshez, visszaélések megelőzéséhez, részvétellel kapcsolatos viták vagy panaszok kezeléséhez, valamint jogi igények érvényesítéséhez vagy védelméhez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Nem regisztrált vendégek, meghívottak, érdeklődők vagy alsóvonali üzlettársak eseményhez kapcsolódó adatainak kezelése esetén az adatkezelés jogalapja az Adatkezelő GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeke. Az Adatkezelő jogos érdeke, hogy az adott eseményhez, Zoomhoz, traininghez vagy rendezvényhez kapcsolódó jelentkezést, beléptetést, részvételi jogosultságot, értesítést és adminisztrációt megfelelően kezelni tudja.

Amennyiben az Érintett külön, önkéntes hozzájárulást ad valamely olyan adatkezeléshez, amely nem szükséges a szolgáltatás teljesítéséhez vagy az eseményen való részvételhez, az adott adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Adatok címzettjei:

Az eseményhez kapcsolódó adatokhoz az Adatkezelő, az OG Akadémia működtetésében közreműködő személyek, valamint az adott eseményhez kapcsolódóan szükséges mértékben a szponzor, felsővonal, képzési mentor, vezető vagy az esemény lebonyolításában részt vevő közreműködő férhet hozzá.

Amennyiben az esemény online platformon keresztül valósul meg, az adott platform üzemeltetője a szolgáltatás nyújtásához szükséges adatokat saját adatkezelési feltételei szerint kezelheti.

Amennyiben az esemény nem az Adatkezelő önálló szervezésében valósul meg, hanem ORGANO-hoz, felsővonalhoz, szponzorhoz, mentorhoz, vezetőhöz vagy más közreműködőhöz kapcsolódik, az esemény lebonyolításához szükséges adatokat az adott eseményben közreműködő személyek vagy szervezők is megismerhetik, kizárólag az eseményhez szükséges mértékben.

Adattárolás határideje:

Az Adatkezelő az eseményekhez kapcsolódó jelentkezési, hozzáférési és részvételi adatokat az esemény lezárását követően legfeljebb 5 évig kezeli az esetleges jogi igények érvényesítése vagy védelme érdekében.

Az online események technikai belépési és részvételi adatait az Adatkezelő a technikai működéshez, adminisztrációhoz, jogosultság-ellenőrzéshez vagy panaszkezeléshez szükséges ideig, de legfeljebb 12 hónapig kezeli, kivéve, ha jogvita, panasz, visszaélés vagy jogi igény miatt hosszabb megőrzés szükséges.

Nem regisztrált vendégek, meghívottak, érdeklődők vagy alsóvonali üzlettársak adatait az Adatkezelő az adott eseményhez kapcsolódó adminisztráció lezárásáig, illetve az esemény lezárását követően legfeljebb 12 hónapig kezeli, kivéve, ha az adatok hosszabb megőrzése panaszkezelés, jogvita, visszaélés kivizsgálása vagy jogi igény érvényesítése miatt szükséges.

Adattárolás módja:

Elektronikus.

Adatközlés hiányának esetleges következménye:

Amennyiben az Érintett nem adja meg az eseményhez történő hozzáféréshez, jelentkezéshez, beléptetéshez vagy részvételi jogosultság ellenőrzéséhez szükséges adatokat, az Adatkezelő nem tudja biztosítani az adott eseményhez, Zoomhoz, képzési alkalomhoz vagy kapcsolódó traininghez való hozzáférést.

6.4.1. Online vagy offline eseményeken készült kép-, hang- és videófelvételek kezelése

Adatkezelés leírása:

Az Adatkezelő vagy az adott esemény szervezője egyes online vagy offline képzési alkalmakon, Zoomokon, webináriumokon, trainingeken vagy rendezvényeken kép-, hang- vagy videófelvételt készíthet. Felvétel készítésére különösen az esemény dokumentálása, visszanézhetővé tétele, oktatási célú felhasználása vagy kommunikációs bemutatása érdekében kerülhet sor.

Online esemény esetén az Adatkezelő törekszik arra, hogy a felvétel készítéséről az Érintetteket az esemény előtt vagy legkésőbb az esemény kezdetekor tájékoztassa. Amennyiben az Érintett nem kíván felismerhetően szerepelni a felvételen, lehetősége szerint kikapcsolhatja kameráját, módosíthatja megjelenített nevét, vagy jelezheti erre vonatkozó kérését az Adatkezelő felé.

Adatkezelés célja:

Az esemény dokumentálása, visszanézhetővé tétele, oktatási és képzési célú felhasználása, az OG Akadémia előfizetői vagy jogosult felhasználói számára történő utólagos hozzáférhetővé tétele, valamint indokolt esetben az Adatkezelő tevékenységének bemutatása.

Kezelt adatok köre:

Az Érintett képmása, hangja, megjelenített neve, hozzászólása, chatüzenete, kérdése, valamint a felvételen szereplő egyéb személyes adata.

Adatkezelés jogalapja:

Amennyiben a felvétel az OG Akadémia szolgáltatásának részeként, oktatási célból, az előfizetők vagy jogosult felhasználók részére visszanézhető traininganyagként készül, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése.

Amennyiben a felvétel az esemény dokumentálása, az Adatkezelő tevékenységének bemutatása, visszaélések megelőzése, panaszkezelés vagy jogi igények védelme érdekében készül, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Amennyiben a felvétel kifejezetten marketing vagy promóciós célból, egyedileg felismerhető személy kiemelt bemutatásával kerül felhasználásra, az Adatkezelő az Érintett külön hozzájárulását kérheti.

Adattárolás határideje:

Az oktatási vagy visszanézhető traininganyagként kezelt felvételeket az Adatkezelő a képzési cél fennállásáig, illetve az adott tartalom OG Akadémia rendszerében történő elérhetőségének időtartamáig kezeli.

Marketing vagy kommunikációs célú felhasználás esetén az Adatkezelő a felvételeket a cél fennállásáig, illetve az Érintett tiltakozásáig vagy hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig kezeli.

Tiltakozás és törlési kérelem:

Az Érintett jogosult tiltakozni a rá vonatkozó felvétel jogos érdeken alapuló felhasználása ellen, illetve kérheti a felvétel eltávolítását vagy felismerhetetlenné tételét. Az Adatkezelő a kérelmet megvizsgálja, és amennyiben az technikailag lehetséges és arányos, intézkedik a további felhasználás megszüntetéséről, az Érintett felismerhetetlenné tételéről vagy a felvétel eltávolításáról.

Adattárolás módja:

Elektronikus.

6.5 Ingyenes online tartalmak

Adatkezelés leírása

Az Adatkezelő a honlapján biztosítja, hogy a látogatók ingyenes online tartalmak megtekintésére, letöltésére iratkozzanak fel, amely tartalmak, illetve az elérhetőséget biztosító linkek kiküldése együtt jár személyes adatok kezelésével.

Adatkezelés célja: Digitális, online tartalom (illetve a link) e-mailben történő egyszeri elküldése

kezelt adatok köre: név, e-mail cím

adatkezelés jogalapja: a GDPR 6. cikk (1) bek. a) pont szerinti Érintetti hozzájárulása. 

adattárolás határideje: a cél megvalósulásáig, vagy amennyiben az Érintett kéri adatai törlését, úgy addig az időpontig  

adattárolás módja: elektronikus

Az adatközlés hiányának esetleges következménye: az ingyenes anyag letöltésének ellehetetlenülése.

6.6. E-mail címekre bejövő levelekkel kapcsolatos adatkezelés.

Adatkezelés leírása:

Az Adatkezelő az admin@ogakademia.hu e-mail címet a honlapján kapcsolatfelvételi e-mail címként publikálta, amelyre az Érintettek olyan üzeneteket juttathatnak el, amely személyes adatokat tartalmaz.

Adatkezelés célja:

Az e-mail cím kapcsolatfelvételi csatornaként szolgál, az adatkezelés célja, hogy az Érintettek az egyik legelterjedtebb kommunikációs csatornán üzenetet küldhessenek az Adatkezelőnek.

kezelt adatok köre: E-mail cím, az e-mail címhez megadott név, üzenet tartalma

Az adatkezelés jogalapja az Érintett megkeresésének jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele, illetve a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelőhöz érkező megkeresések megválaszolásához, ügyfélszolgálati kezeléséhez és jogi igények védelméhez fűződik.

adattárolás határideje: Az Adatkezelő az e-mailes megkeresések során megadott adatokat a megkeresés lezárását követően legfeljebb 5 évig, illetve az Érintett törlési kérelméig kezeli.

adattárolás módja: elektronikus

6.7. Partneradatok kezelése

Adatkezelés leírása:

Az Adatkezelő a vele szerződő jogi személyek, vállalkozások vagy egyéb partnerek kapcsolattartóinak adatait kezelheti a szerződések előkészítése, megkötése, teljesítése, módosítása, megszüntetése, valamint az üzleti kapcsolattartás érdekében.

Adatkezelés célja:

Az ügyfelekkel, szolgáltatókkal, közreműködőkkel és szerződéses partnerekkel való kapcsolattartás, a szerződések teljesítése, az üzleti együttműködés fenntartása, valamint az esetleges jogi igények érvényesítése vagy védelme.

Kezelt adatok köre:

A partner kapcsolattartójának neve, e-mail címe, telefonszáma, beosztása vagy képviseleti minősége, valamint az üzleti kapcsolattartáshoz szükséges egyéb adatok.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelő és szerződéses partnerei közötti kapcsolattartáshoz, a szerződések teljesítéséhez és az üzleti együttműködés fenntartásához fűződik.

Adattárolás határideje:

Az Adatkezelő a partneradatokat az üzleti vagy szerződéses kapcsolat fennállása alatt, illetve annak megszűnését követően legfeljebb 5 évig kezeli az esetleges jogi igények érvényesítése vagy védelme érdekében, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

Adattárolás módja:

Elektronikus.

6.8. Számlák kezelése

Adatkezelés célja:

A számlák és számviteli bizonylatok kiállítása, kezelése, nyilvántartása és jogszabály szerinti megőrzése.

Kezelt adatok köre:

Az Érintett neve, számlázási címe, számlán szereplő egyéb adatai, a megrendelt szolgáltatás megnevezése, díja, fizetési adatok, számla sorszáma és kiállításának időpontja.

Adatkezelés jogalapja:

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, különösen a számvitelről szóló 2000. évi C. törvény rendelkezései alapján.

Adattárolás határideje:

Az Adatkezelő a számviteli bizonylatokat a számviteli jogszabályok alapján 8 évig őrzi meg. Ezt követően az adatokat törli vagy anonimizálja, kivéve, ha jogi igény érvényesítése vagy védelme miatt további megőrzés szükséges.

Adattárolás módja:

Elektronikus.

6.9. Több adatkezelési cél

Ha egy személy több adatkezelési célból is megadta adatait (pl. hírlevél-feliratkozás és kurzusvásárlás), akkor az adatot mindaddig tároljuk, amíg a leghosszabb adatkezelési cél meg nem szűnik. Az adatokat csak akkor távolítjuk el véglegesen, ha már egyik jogcímen sem kezelhetőek.

VII. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatok kezelése során kizárólag a szolgáltatás működtetéséhez szükséges mértékben vesz igénybe adatfeldolgozókat és külső szolgáltatókat. Az adatfeldolgozók az adatokat az Adatkezelő utasításai szerint, saját célú felhasználás nélkül kezelik, kivéve azon szolgáltatókat, amelyek saját jogi kötelezettségeik teljesítése vagy saját szolgáltatásuk nyújtása körében önálló adatkezelőként járnak el.

Adatfeldolgozó neve: Tárhely.eu Szolgáltató Kft.
Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
Adatfeldolgozás célja: a weboldal, a zárt képzési rendszer és a kapcsolódó technikai infrastruktúra tárhelyszolgáltatásának biztosítása.

Adatfeldolgozó neve: CPC Servicios Informáticos Aplicados a Nuevas Tecnologías S.L. / Mailrelay
Székhely: C/ Nardo, 12, 28250 Torrelodones, Madrid, Spanyolország
Adatfeldolgozás célja: elektronikus értesítések, rendszerüzenetek, valamint külön hozzájárulás esetén hírlevelek kiküldésének technikai biztosítása.

Szolgáltató neve: Zoom Video Communications, Inc. / Zoom Video Communications Ireland Limited
Adatkezelés célja: online képzési alkalmak, webináriumok, meetingek, és kapcsolódó technikai működés biztosítása.

Szolgáltató neve: Stripe Payments Europe, Limited
Székhely: The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország
Adatkezelés célja: bankkártyás és online fizetések technikai lebonyolítása, fizetési tranzakciók kezelése, csalásmegelőzés és fizetéssel kapcsolatos biztonsági ellenőrzések. Az Adatkezelő bankkártyaadatokat nem tárol, a fizetés a Stripe rendszerén keresztül történik.

Adatfeldolgozó neve: KBOSS.hu Kft. / Számlázz.hu
Székhely: 1031 Budapest, Záhony utca 7.
Adatfeldolgozás célja: számlák és egyéb számviteli bizonylatok elektronikus előállítása, kezelése, nyilvántartása, archiválása, valamint a számviteli és adójogszabályok szerinti kötelezettségek teljesítéséhez szükséges személyes adatok kezelése.

Az Érintett képzési előrehaladásával kapcsolatos adatok korlátozott körben megismerhetők lehetnek az Érintett által megadott szponzor, felsővonal vagy képzési mentor részére, az OG Akadémia zárt üzlettársi trainingrendszerének működése, az Érintett szakmai támogatása és mentorálása céljából. E személyek nem technikai adatfeldolgozók, hanem a képzési folyamatban részt vevő címzettek, akik az adatokhoz kizárólag a szükséges mértékben férhetnek hozzá.

VIII. A tájékoztató megváltoztatása

Az Adatkezelő fenntartja a jogot, hogy az Adatkezelési tájékoztató egyes rendelkezéseit módosítsa, pontosítsa vagy kiegészítse. A módosított Adatkezelési tájékoztatót az Adatkezelő a weboldalon történő közzététellel teszi elérhetővé.

Amennyiben a módosítás az Érintett személyes adatainak kezelését lényegesen érinti, az Adatkezelő az Érintettet megfelelő módon, például e-mailben vagy a weboldalon közzétett tájékoztatással értesíti. Amennyiben valamely adatkezelés jogalapja hozzájárulás, és a módosítás új vagy eltérő hozzájárulást igényel, az Adatkezelő az Érintett hozzájárulását külön kéri.

IX. Jelen szabályzatban nem meghatározott kérdések

A jelen szabályzatban nem meghatározott kérdésekben a GDPR, illetve az általa megengedett esetekben, kisegítő jelleggel az Infotv. szabályai az irányadó.

Bárminemű kérdés és félreértés esetén mindenképp ajánlott felvenni az Adatkezelővel a kapcsolatot a megadott elérhetőségeken: admin@ogakademia.hu