Adatvédelem

Adatvédelmi Szabályzat

Autósiskolánk elkötelezett a személyes adatok védelmének biztosítása iránt.

A Bognár-Car Autósiskola megfelel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendeletnek (általános adatvédelmi rendelet).

A Bognár-Car Autósiskola adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos hazai jogszabályokkal.

Jelen dokumentum az Ön személyes adatainak kezeléséről és az azzal kapcsolatos jogairól ad az Európai Unió és a hazai jogszabálynak megfelelő tájékoztatást.

I. Adatkezelő

Az Ön adataival kapcsolatos adatkezelést a Bognár-Car Autósiskola, azaz Bognár Szabolcs egyéni vállalkozó végzi.

Név: Bognár Szabolcs egyéni vállalkozó

Székhely: 8416 Dudar, Kiss Imre u. 6.

Adószáma: 60259138-2-39

Képzőszervi azonosító: 7685

Telefonszám: 06204743816

Email cím: bognarcar@gmail.com

II. Adatfeldolgozók adatai

Az Autósiskola üzemeltetési feladatok ellátása céljából továbbíthat adatokat az adatfeldolgozó vállalkozásoknak, szervezeteknek. Az adatfeldolgozó az adatkezelést érintő döntést az adatkezelő hozzájárulása nélkül nem hozhat, az adatkezelő rendelkezésein kívül egyéb célú adatfeldolgozást nem végezhet, feladatait kizárólag az adatkezelő utasítása alapján láthatja el. Adatfeldolgozó köteles a cég adatvédelmi és adatkezelési szabályzatában megfogalmazott szabályok alapján a feldolgozandó adatok fizikális és szoftveres védelméről gondoskodni.

Az Iskola tevékenysége során az alábbi adatfeldolgozó vállalkozásokat veszi igénybe:

- Könyvelés: KONTIBÁL 2007 Kereskedelmi és Szolgáltató Betéti Társaság (Székhely: 8200 Veszprém, Szent I. u. 21. Adószám: 22378732119)

-Tanulói nyilvántartás: A tanuló nyilvántartást az adatkezelő az e-Titán rendszer használatával végzi, e-Titán rendszer üzemeltetője: a E-Educatio Információtechnológia Zrt., székhelye: 1111 Budapest, Budafoki út 59., Cg. 01-10-046293.

-Alvállalkozók igénybevétele oktatási tevékenységhez, az alábbi szakoktatókkal:

Név: Oktatói kód:

Paor István Attila 13591

Szentes Imre 15854

Timár István 14754

A közúti járművezetők és a közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV. 21.) GKM rendelet alapján adatkezelő köteles a képzés elvégzésével kapcsolatos adatokat a Nemzeti Közlekedési Hatóság számára átadni.

Az Autósiskola fenntartja a jogot további adatfeldolgozó igénybevételére, melynek személyéről legkésőbb az adatfeldolgozás megkezdésekor ad egyedi módon tájékoztatást.

III. Fogalmak

érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az abból levonható, az érintettre vonatkozó következtetés;
hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;
adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS minta, íriszkép) rögzítése;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely az adatkezelővel kötött szerződése alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi;
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
harmadik ország: minden olyan állam, amely nem EGT-állam;
adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.

IV. Kezelt adatok köre, adatkezelés célja, jogcíme, időtartama

Az Autósiskola részére minden adatszolgáltatás önkéntesen történik.

Iskolánk kizárólag az üzleti kapcsolat fenntartása érdekében és ahhoz szükséges mértékben kér adatszolgáltatást, és ezen adatszolgáltatás csak kivételes esetben irányul személyes adatnak minősülő adatra.

Az üzleti kapcsolattartást lehetővé tevő adatszolgáltatáson kívüli adatszolgáltatás teljesen önkéntes és a rendelkezésre bocsátása a személyes adat tulajdonosának felelőssége.

Iskolánk minden tőle telhetőt megtesz a tudomására jutott személyes adatok biztonsága érdekében, védi azokat a jogosulatlan hozzáférésektől, a nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.

Nem adunk tájékoztatást a tudomására jutott személyes adatokról harmadik személyek részére, kivételt képeznek ez alól a jogszabályon alapuló hivatalos megkeresések.

Az "Adatkezelési Szabályzat" egyes verziói közül mindenkor a holnapon megjelenített változat tekintendő hatályosnak.

Felhívjuk továbbá figyelmet arra is, hogy amennyiben az egyes szolgáltatások igénybevételéhez megjelölt személyes adatokat nem adja meg, akkor azokat nem tudja igénybe venni.

1, E-Titán rendszer használatával szolgáltatás igénybevétele

Az e-Titán Rendszer használata során a szolgáltatás igénybevételéhez személyes adatokat kell megadni, illetve jóvá kell hagyni ezen adatok rögzítését.

A kezelt adatok köre: neve, születési neve, anyja neve, születési helye és ideje, állampolgársága, lakcíme, értesítési címe, telefonszáma, e-mail címe, személyazonosító okmányának adatai, valamint a választott szolgáltatástól függően járművezetői igazolványának, illetve vezetői (járművezetői) engedélyének adatai, továbbá alapfokú iskolai végzettségének, egészségügyi alkalmasságának

(ideértve PÁV fokozat), vizsgaigazolásának, járművezetéstől eltiltásának, okmányai visszavonásának, utánképzési kötelezettségre vonatkozó, továbbá vezetési jártasság igazolására-, tanfolyammentes (új) vizsgára kötelezésének adatai, esetleges kényszergyógyítás, vagy kényszergyógykezelés ténye, valamint soron kívüli egészségi alkalmassági igazolásának, illetve rendkívül pályaalkalmassági vizsgálatának adatai.

Az adatszolgáltatása önkéntes, a szolgáltatás igénybevételéhez szükséges.

A megadott adatokat az Adatkezelő a hozzájárulás alapján, az adatvédelmi nyilatkozatnak megfelelően kezelik, kizárólag az ahhoz szükséges mértékben és ideig kezeli, a célhoz kötöttség elve szerint.

Az adatszolgáltatás célja: szolgáltatás igénybevétele, teljesítéshez szükséges.

Kötelező adatszolgáltatás

Az Adatkezelők a közúti járművezetők és a közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV.21.) GKM rendelet alapján köteles a képzéssel kapcsolatos adatokat a Nemzeti Közlekedési Hatóság részére továbbítani.

Egyéb jogszabályi előírás alapján a hatóságok vagy kormányzati szervek részére át kell adni egyes kezelt adatokat, illetve ha ez nemzetbiztonsági, jogérvényesítési vagy egyéb közérdekű szempontból szükséges. Az Adatkezelők a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

Az adatkezelés időtartama: Az e-Titán rendszer segítségével kezelt adatok az Ügyfelek (tanulók) és az Adatkezelő közötti szerződés megszűnését, ill. a jogszabály által kötelezően előírt (pl. Nemzeti Közlekedési Hatóság számára történő) adattovábbítások elvégzését követő 8 napon belül kerülnek törlésre.

2, Ügyfélkapcsolat, üzleti kapcsolat létesítése, jelentkezés, fizetés

Kapcsolatfelvétel lehetséges csatornái:

bognarcar@gmail.com email címre való üzenetküldéssel, a +36204743816 telefonszámra beérkező telefonhívásokon keresztül.

A kezelt adatok köre: név, e-mail cím, telefonszám, születési év az online jelentkezésnél. Üzenetküldés esetén név, és e-mail cím.

Az Adatkezelő a szolgáltatásainak nyújtását megállapodás előzetes megkötéséhez, mint feltételhez köti. A megállapodás megkötése önkéntes hozzájáruláson alapul.

Az érintettek köre: Minden természetes személy, továbbá szervezet nevében, képviseletében eljáró személy (képviselő, kapcsolattartó), aki az Adatkezelővel – személyes adatainak megadása mellett – megállapodást köt az Adatkezelő szolgáltatásainak igénybevételére.

Képzési szerződéshez, szolgáltatás teljesítéséhez:

Adatkezelés megnevezése: Kurzusra jelentkezők személyes adatainak kezelése

Cél: A jelentkezés dokumentálása, számla kiállítása, a megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás.

Jogalap: Az érintett önkéntes hozzájárulása, az Eker. tv. 13/A §-a, a Számv. tv. 169. §(1)-(2) bekezdése és a Grt. 6. § (5) bekezdése, 1995. CXIX. tv. 21. § - törvényi rendelkezés.

Érintettek köre: Weboldalon, személyesen jelentkezők

Adatok leírása:

- neve,

- születési neve,

- születési helye és ideje,

- állampolgársága,

- anyja születési neve,

- telefonszám

- email cím

Az adatkezelés célja az érintett azonosítása, az érintett számára megfelelő szolgáltatás nyújtása a megállapodás rendelkezéseinek megfelelően, kapcsolattartás.

Adatkezelés időtartama: azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 évig.

Banki adatokkal kapcsolatos adatkezelés

A pénzügyi utalásokat az K&H Bank Zrt. (székhely: 1095 Budapest, Lechner Ödön fasor 9., nyilvántartásba vette a Fővárosi Törvényszék Cégbírósága a 01-10-041043 cégjegyzékszámon) teljesíti. Adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], a Számv. tv.169. § (2) bekezdése.

Az Adatkezelő lehetővé teszi, hogy érintett a szolgáltatások ellenértékét bankon keresztül történő átutalással egyenlítse ki, valamint harmadik felek felé történő pénzügyi kötelezettségek teljesítését banki átutalással teszi meg. Az érintett által bankon keresztül történő átutalás önkéntes hozzájáruláson alapul, az érintettek, harmadik felek felé történő pénzügyi teljesítés és így adatainak kezelése jogszabály és szerződés alapján kötelező. Az Érintettek köre: Minden természetes személy, aki bankon keresztül történő átutalással kíván fizetni, és minden harmadik fél, aki felé az Adatkezelő által kezdeményezett átutalás történik.

A kezelt adatok köre és célja: A számlabirtokos neve, a bankszámla száma, a közlemény, és az összeg az azonosításhoz mind szükséges adat. Az adatkezelés célja az érintett részéről történő pénzügyi teljesítés elősegítése, ellenőrzése, valamint az érintett felé történő pénzügyi teljesítés végrehajtása. A bank- és üzleti titok megőrzése érdekében.

Az adatkezeléssel érintett tevékenység és folyamat a következő:

a. Az érintett a banki átutalást az általa választott és számára elérhető csatornán teszi meg.

b. Érintett a banki átutalás megtörténtével az Adatkezelő számára megismerhetővé teszi a fenti adatait, tehát a sikeres banki utalást követően az Adatkezelő bankszámlájára megérkezik az utalt összeg és a fenti adatok.

c. Adatkezelő a banki átutalásokat, függetlenül attól, hogy bejövő, vagy kimenő utalásokról van szó, ellenőrzi.

d. A banki átutalás adatait Adatkezelő adatfeldolgozója felé átadhatja, ha van kapcsolódó feladattal (pl. könyvelés) megbízott adatfeldolgozója.

Adatkezelés időtartama: azonosítási és kapcsolattartási adatok vonatkozásában azon jogviszonyból eredő jogok és kötelezettségek érvényesíthetőségének elévüléséig tart, amely jogviszony kapcsán az Adatkezelő a személyes adatokat kezeli, olyan adatok vonatkozásában, amelyek bizonylatokra kerülnek, és a bizonylat a könyvviteli elszámolást támasztja alá, az adatkezelés időtartama a 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.

3, Online tevékenység

A http://www.bognarcar.iwk.hu oldal használata

A kezelt adatok köre: dátum, a honlap használatának időpontja, felhasználó eszközének és böngészőjének adatai, felhasználó számítógépének IP címe, földrajzi elhelyezkedése.

Az adatkezelés jogalapja: Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához, és testreszabott kiszolgálásához [GDPR 6. cikk (1) bek. f) pontja].

Az adatkezelés célja: a honlap látogatói adatainak figyelemmel kísérése, a honlap működésének biztosítása, visszaélések megakadályozása.

Az adatkezelés időtartama: honlap látogatói esetében egy hónap

Adatfeldolgozó: nincs

Az adatszolgáltatás módja: önkéntes

Az Adatkezelő elérhető a Facebook közösségi portálon

A Facebook oldal használata és az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet önkéntes hozzájáruláson alapul.

Az érintettek köre: Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalán lévő oldalt vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik.

Kezelt adatok köre és célja:

-érintett publikus neve- azonosítás

-publikus fotója- azonosítás

-publikus e-mail címe- kapcsolattartás

-érintett közösségi oldalon keresztül küldött üzenete- kapcsolattartás, válaszadás alapja

-érintett általi értékelés, vagy más művelet eredménye- minőségjavítás, vagy egyéb művelet célja

Adatkezelő az érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és így a kezelt adatok körének célja akkor válik lényegessé, ha az érintett a közösségi oldalon keresztül keresi meg az Adatkezelőt.

A közösségi portálokon, különösen a Facebook-on történő jelenlét és az azzal kapcsolatos adatkezelés célja a weboldalon található tartalmak közösségi oldalon történő megosztása, publikálása, marketingje. A közösségi oldal segítségével az érintett tájékozódhat a legújabb akciókról is.

Az Érintett a közösségi oldal feltételei alapján önként hozzájárul az Adatkezelő tartalmainak követésével, kedveléséhez. Példálózó meghatározással élve, a Facebook oldalon található üzenő falon közzétett hírfolyamra az érintett az oldalon található „like”/ „tetszik” linkre kattintva iratkozhat fel, és ezzel hozzájárul az Adatkezelő híreinek és ajánlatainak közzétételéhez a saját üzenőfalán, és az ugyanitt található „dislike”/”nem tetszik” linkre kattintva iratkozhat le, továbbá az üzenő fal beállításai segítségével törölheti a nem kívánt, üzenő falon megjelenő hírfolyamokat. Az Érintett az Adatkezelőt szövegesen és számszerűen értékelheti, ha ezt a közösségi oldal lehetővé teszi. Adatkezelő közösségi oldalán, különösen Facebook oldalán képeket/videófelvételeket is közzétesz a különböző eseményekről, az Adatkezelő szolgáltatásairól, egyebekről. Adatkezelő a facebook oldalt összekapcsolhatja más közösségi oldalakkal a facebook.com közösségi portál szabályai szerint, így a facebook oldalon történő közzétételen érteni kell az ilyen kapcsolt közösségi portálokon történő közzétételt is. Amennyiben nem tömegfelvételről, vagy közéleti szereplésről készült felvételről van szó (Ptk. 2:48.§), Adatkezelő mindig kikéri az érintett írásbeli hozzájárulását a képek közzététele előtt.

Az Érintett az adott közösségi oldal adatkezeléséről tájékoztatást az adott közösségi oldalon kaphat, ennek megfelelően a Facebook oldal adatkezeléséről tájékoztatást a http://www.facebook.com/about/privacy címen kaphat.

Adatkezelés időtartama: érintett kérésére törlésig.

Cookie:

Az oldalra vonatkozó statisztikák a Google Analytics felhasználásával készülnek, ami a Google Inc. („Google”) tulajdona, és melynek segítségével a weblapok látogatottsága és statisztikája ellenőrizhető. A Google Analitycs a felhasználó készülékén elmentett sütiket, ún. tesztfájlokat használ, melyek lehetővé teszik a weblap használatának elemzését. A weblap használatára vonatkozó, sütik által összegyűjtött információk rendszerint a Google USA-ban található szervereire kerülnek és ott lesznek elmentve.

Böngészőszoftvere megfelelő beállításával megakadályozhatja a cookie-knak az eszközére történő mentését. Ezennel felhívjuk azonban figyelmét, hogy ebben az esetben előfordulhat, hogy nem fogja tudni a honlap minden funkcióját teljes egészében kihasználni. Ezen túlmenően lehetősége van arra, hogy megakadályozza a sütik által a honlap használatára vonatkozóan generált adatok (beleértve az IP-címet is) rögzítését és a Google részére való megküldését, valamint az ilyen adatoknak a Google által történő feldolgozását, amennyiben letölti és telepíti az alábbi linken elérhető, a böngészőbe beépülő modult:

https://tools.google.com/dlpage/gaoptout?hl=en

A Google oldalán keresztül megakadályozhatja a Google Analytics általi adatgyűjtést. Ez egy letiltási („opt-out”) cookie-t aktivál, ami a továbbiakban megakadályozza az Ön adatainak gyűjtését a honlap meglátogatásakor. A használati feltételekre és a személyes

adatok kezelésére vonatkozó további információkért látogasson el az alábbi honlapok valamelyikére:

http://www.google.com/analytics/terms/us.html

http://www.google.com/intl/en/analytics/privacyoverview.html

Süti típusa

Adatkezelés jogalapja

Adatkezelés célja

Adatkezelés időtartama

Kezelt adatkör

Munkamenet sütik

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdésében foglalt rendelkezés

A honlap megfelelő működésének biztosítása

A vonatkozó látogatói munkamenet lezárásáig tartó időszak

connect.sid

Google Analytics

Az Ön hozzájárulása

Információt gyűjtsünk azzal kapcsolatban, hogyan használják látogatóink weboldalunkat

2 év 2 év 10 perc 6 hónap

__utma _ga _gat __utmz Az egyes sütik leírásáról ide kattintva:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

tájékozódhat

V. Az infrastruktúrához kapcsolódó biztonsági intézkedések

A számítógépeket az irodahelyiségben úgy kell elhelyezni, hogy a képernyőn szereplő információk ne legyenek láthatóak illetéktelen személyek (pl. ügyfél, stb.) részére.

Az adatkezelő a saját jelszavát köteles titokban tartani, azt harmadik fél számára semmilyen körülmény között át nem adhatja.

A helyiségek és az adattároló szekrények kulcsait az ügyvezető őrzi, még ideiglenes jelleggel sem adhatja át más személy részére.

Az iroda helyiségeiben – különös tekintettel a számítógépes helyiségekre – a tűzvédelmi előírásoknak megfelelő készültségi állapotú és számú tűzoltó-berendezést kell elhelyezni.

A fájlszerveren tárolt adatok tekintetében az adatkezelő feladata a munkával kapcsolatos dokumentumait a nevével jelzett meghajtón, a magánjellegű dolgait, pedig a gép/szerver, erre kijelölt meghajtóján köteles tárolni.

Adatállomány-másolatok csak a feladatkör ellátásához szükséges célokra készíthetők az adatbiztonság keretei között.

Iratanyagról másolat csak a feladatkör ellátásával összefüggésben és csak az indokolt példányszámban készíthető. A hibás, felhasználatlan másolatok megsemmisítéséről gondoskodni kell.

VI. Jogorvoslati lehetőségek

- Joga van az adatkezelésre vonatkozó információkról, valamint a feldolgozott adatokról másolatot kérni (hozzáférési jog GDPR 15. cikk, Info tv. 15. §),

- Joga van a pontatlan adatok helyesbítését vagy befejezetlen adatok kijavítását kérni, (helyesbítéshez jog GDPR 16. cikk, Info tv. 17. §)

- Joga van személyes adatainak törlését kérni, továbbá joga van ahhoz ha, hogy ha a személyes adatai nyilvánosságra kerültek, törlés iránti kérelmét más adatkezelők részére is továbbítsák (törléshez való jog GDPR 17. cikk, Info tv. 17. § (2) bek.),

- Joga van kérni az adatkezelés korlátozását (adatkezelés korlátozásához való jog GDPR 18. cikk, Info tv. ),

- Joga van az Önre vonatkozó személyes adatokat strukturált, általánosan használt és gépileg olvasható formában megszerezni, valamint ezen adatok átadását kérni egy másik adatkezelő részére (adathordozhatósághoz való jog GDPR 20. cikk),

- Joga van az adatkezelés ellen tiltakozni (tiltakozáshoz való jog GDPR 21. cikk, Info tv. 21. §),

- Joga van a hozzájárulásán alapuló adatkezelésnél a hozzájárulásának bármikori visszavonására. A hozzájárulás visszavonása az azt megelőző időszak adatkezelésének jogszerűségét nem befolyásolja. (hozzájárulás visszavonásához való jog, GDPR 7. cikk (3) bek.).

- Joga van a felügyeleti hatóságnál panaszt benyújtani, ha úgy ítéli meg, hogy az adatkezelés valamely jogszabállyal ellentétes. (felügyeleti hatóságnál történő panasztételhez való jog GDPR 77. cikk)

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az adatfelvételénél jelzett módon, illetve a Iskolánk elérhetőségein.

a.) tájékoztatás: Az érintett kérelmére a Iskolánk tájékoztatást ad a kezelt adatok köréről, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről és az arra megtett intézkedésekről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül közérthető formában – az érintett erre irányuló kérelmére írásban – adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be.

b.) helyesbítés: Az érintett kérheti személyes adatai helyesbítését, ha az a valóságnak nem felel meg és a valóságnak megfelelő személyes adat az adatkezelőnél rendelkezésre áll.

c.) adatok zárolása: Az érintett kérelmére, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit a Iskolánk zárolja a kérelmező személyes adatait. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

d.) adat törlése: Iskolánk a személyes adatot törli, ha:

- kezelése jogellenes, - az érintett kéri, - a kezelt adat hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható – feltéve, hogy a törlést törvény nem zárja ki, - az adatkezelés célja megszűnt, vagy - az adatok tárolásának törvényben meghatározott határideje lejárt, - azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.

A személyes adatok törlésére, zárolására, helyesbítésére 25 nap áll az adatkezelő rendelkezésére. Amennyiben az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti igényét nem teljesíti, 25 napon belül írásban közli az elutasítás indokait.

e.) Tiltakozás személyes adat kezelése ellen: Az érintett tiltakozhat személyes adatának kezelése ellen, ha

a) a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;

b) a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik;

c) törvényben meghatározott egyéb esetben.

Az Iskolánk a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az adatkezelő a kérelemre nem válaszol, illetve az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől (vagy a határidő elmulasztásától) számított 30 napon belül – bírósághoz fordulhat.

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Adatkezelő nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Levelezési cím: 1530 Budapest, Pf.: 5.

Telefon: 06-1-391-1400

Fax: 06-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: http://www.naih.hu

Veszprém, 2018. május 24.

ADATKEZELÉSI TÁJÉKOZTATÓ E-EDUCATION

1. Adatkezelő megnevezése

Webjogsi KMR Autósiskola Zártkörűen Működő Részvénytársaság

Adatkezelő elérhetőségei:

Székhely: 1111 Budapest, Budafoki út 59.

Postacím: 1519 Budapest, Pf.: 419

Telefonszám: +36 1 453 4453

E-mail: info@webjogsi.hu

1.2 Adatkezelő honlapja: http://kmr.webjogsi.hu/

2. Az adatkezelés alapjául szolgáló jogszabályok

- az Európai Parlament és a Tanács 2016/679. rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről: https://www.naih.hu/files/GDPR_TXT_HU.pdf

- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény:

https://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV

- az elektronikus hírközlésről szóló 2003. évi C. törvény:

https://net.jogtar.hu/jogszabaly?docid=A0300100.TV

- a közúti járművezetők és a közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV. 21.) GKM rendelet:

https://net.jogtar.hu/jogszabaly?dbnum=1&docid=A0500024.GKM&mahu=1

- a számvitelről szóló 2000. évi C. törvény:

https://net.jogtar.hu/jogszabaly?docid=A0000100.TV

- a felnőttképzésről szóló 2013. évi LXXVII. törvény:

https://net.jogtar.hu/jogszabaly?docid=a1300077.tv

3. A szerződés megkötéséhez, illetve teljesítéséhez kapcsolódó adatkezelés

3.1. A kezelt adatok köre és az adatkezelés célja

személyes adat	adatkezelés célja
név	a szerződés teljesítése érdekében a közúti járművezetői vizsgához a vizsgázó személy 24/2005. (IV.21.) GKM rendelet szerint előírt adatainak vizsgáztató vizsgaközpont általi regisztrálása
születési név
anyja neve
születési hely és idő
állampolgárság
lakcím
értesítési cím
telefonszám
e-mail cím
személyazonosító okmány adatai
járművezetői igazolvány adatai
vezetői engedély adatai
nyilatkozat alapfokú iskolai végzettségről
felmentést igazoló okmány adatai
egészségügyi alkalmasságának adatai
járművezetéstől eltiltásának adatai
okmányai visszavonásának adatai
után képzési kötelezettségére vonatkozó adatai
vezetési jártasság igazolására vonatkozó adatai
tanfolyammentes vizsgára kötelezésének adatai
kényszergyógyítás vagy kényszergyógykezelés ténye
soron kívüli egészségi alkalmassági igazolás adatai
rendkívüli pályaalkalmassági vizsgálatának adatai
neme	A szerződés teljesítése érdekében a Felnőttképzési Adatszolgáltatási Rendszer részére
legmagasabb iskolai végzettsége
oktatási azonosítója
adóazonosító jele
gondviselő neve	16. életévét be nem töltött gyermek feletti szülői felügyeletet gyakorló személy azonosítása
gondviselő telefonszáma
gondviselő email címe

3.2. Az adatkezelés jogalapja

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, illetve az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges.

Az Adatkezelő tájékoztatja Önt arról, hogy a személyes adat szolgáltatása szerződéses kötelezettségen alapul és a szerződés kötésének előfeltétele. Amennyiben Ön személyes adatainak kezeléséhez nem járul hozzá, illetve nem teljesíti az adatszolgáltatást, úgy a szerződés nem jön létre.

3.3. Az adatkezelés időtartama

Az Adatkezelő a személyes adatait a szerződésből fakadó követelések érvényesíthetőségének elévüléséig, valamint a kapcsolódó jogszabályok által előírt időtartamig, de legalább a számvitelről szóló 2000. évi C. törvény számviteli bizonylatok megőrzési kötelezettségére vonatkozó rendelkezések szerinti időtartamig, azaz 8 évig kezeli.

4. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

4.1. Az adatokhoz való hozzáférés és az adattovábbítás

Az Ön által megadott személyes adatokhoz az Adatkezelő férhet hozzá annak érdekében, hogy az Adatkezelő teljesítse az Ön és az Adatkezelő között létrejött szerződést.

Az Adatkezelő adatfeldolgozókat vesz igénybe egyes adatkezelési műveletek elvégzéséhez.
Az E-Educatio Zártkörűen Működő Részvénytársaság (székhely: 1111 Budapest, Budafoki út 59.), mint adatfeldolgozó biztosítja az e-Titán Rendszert, melyben az Ön személyes adatai rögzítésre kerülnek. Az Adatkezelővel megbízási jogviszonyban álló Ügynökök, valamint Szakoktatók, mint adatfeldolgozók a személyes adatok gyűjtését és rögzítését végezhetik.

Az e-Titán Rendszer az e-learning rendszerű elméleti képzés megkezdésekor, illetve a képzés befejezésekor továbbítja a vizsgaközpont részére a közúti járművezetők és közúti közlekedési szakemberek képzésének és vizsgáztatásának részletes szabályairól szóló 24/2005. (IV.21.) GKM rendeletben meghatározott adatokat. Az Adatkezelő a Szakoktató kiválasztását követően továbbítja az Ön adatait a vele megbízási jogviszonyban álló Szakoktatónak a gyakorlati képzés megkezdése érdekében.

A képzési szerződés létrejöttét követően az adatkezelő a 2013. évi LXXVII. törvényben meghatározott személyes adatait továbbítja a Felnőttképzési Adatszolgáltatási Rendszerbe.

Előfordulhat továbbá, hogy az Adatkezelőnek jogszabályi előírás alapján hatóságok vagy kormányzati szervek részére át kell adnia az Ön személyes adatait. Átadhatunk továbbá Önnel kapcsolatos személyes adatokat akkor is, ha ezt nemzetbiztonsági, jogérvényesítési vagy egyéb közérdekű szempontból szükséges. Az Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

4.2. Adatbiztonsági intézkedések

A tényleges adatkezelés az e-Titán Rendszerben történik. Az Adatkezelő megfelelő intézkedésekkel gondoskodik arról, hogy a személyes adatát védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen. Így például a hozzáférés célhoz kötött, a hozzáféréshez jogosultak köre korlátozott és pontosan nyilvántartott, valamint az Adatkezelő a személyes adatok kezelése során a hatályos jogszabályoknak megfelelő, az adatkezelés menetét részletesen előíró belső szabályzata alapján jár el.

5. Az adatkezeléssel kapcsolatos jogai

5.1. A tájékoztatás kéréshez (hozzáféréshez) való jog

Ön az 1.1 pontban megadott elérhetőségeken keresztül tájékoztatást kérhet az alábbiakról:

- az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból és mennyi ideig kezeli,

- az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.

Az Adatkezelő az Ön kérelmét indokolatlan késedelem nélkül, az Ön által megadott elérhetőségre küldött levélben teljesíti.

5.2. A helyesbítéshez való jog

Ön az 1.1 pontban megadott elérhetőségeken, valamint az e-Titán Rendszeren belül biztosított felületeken keresztül kérheti, hogy az Adatkezelő helyesbítse személyes adatait, továbbá önállóan módosíthatja megadott e-mail címét. Az Adatkezelő a kérelmét indokolatlan késedelem nélkül teljesíti, és erről az Ön által megadott elérhetőségre küldött levélben, vagy a bejelentés helyén értesíti.

5.3. A törléshez való jog

Ön az 1.1 pontban megadott elérhetőségeken keresztül kérheti az Adatkezelőtől a személyes adatainak a törlését, ha az alábbi indokok valamelyike fennáll:

- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

- Ön visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja;

- Ön tiltakozik, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

- az Ön személyes adatait jogellenesen kezelték;

- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

- a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

A törlési kérelmet az Adatkezelő indokolatlan késedelem nélkül teljesíti, továbbá a törlési kérelem teljesítéséről vagy a törlési kérelem jogszerű indokon alapuló megtagadásáról az Ön által megadott elérhetőségen értesíti.

5.4. Az adatkezelés korlátozásához való jog

Az Ön 1.1 pontban megadott elérhetőségeken keresztül benyújtott kérésére az Adatkezelő korlátozza az adatkezelést az alábbiak valamelyikének teljesülése esetén:

- ha Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozhat, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;

- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását;

- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozhat, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

Az Adatkezelő a korlátozott személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az unió, illetve valamely tagállam fontos közérdekéből kezelheti.

Az Adatkezelő Önt a korlátozás feloldásáról köteles előzetesen tájékoztatni.

5.5. A tiltakozáshoz való jog

Ön az 1.1 pontban megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha az Adatkezelő a személyes adatait

- közvetlen üzletszerzés,

- az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához,

- az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése céljából,

- tudományos és történelmi kutatási célból vagy statisztikai célból kezeli.

Tiltakozás esetén, ha az a közvetlen üzletszerzésre vonatkozik, úgy az Adatkezelő a továbbiakban közvetlen üzletszerzés érdekében az Ön személyes adatait tovább nem kezeli. Egyéb esetben az Adatkezelő a tiltakozást indokolatlan késedelem nélkül megvizsgálja és annak megalapozottságáról döntést hoz, a döntésről pedig Önt írásban tájékoztatja.

5.6. Az adathordozhatósághoz való jog

Ön jogosult arra, hogy az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, valamint jogosult arra is, hogy – ha ez technikailag megvalósítható – kérje az Adatkezelőtől személyes adatainak egy másik adatkezelőhöz továbbítását.

6. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Az Ön által tapasztalt jogellenes adatkezelés esetén kérjük, hogy először vegye fel a kapcsolatot az Adatkezelővel az 1.1 pontban megadott elérhetőségeken keresztül, a helyzet békés, megegyezésen alapuló rendezése érdekében. Amennyiben a helyzet nem kerül rendezésre tárgyalásos úton vagy nem kívánja ezt a módot igénybe venni, úgy a következő jogérvényesítési lehetőségei vannak:

- A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, az alábbi elérhetőségeken:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 (1) 391 1400

Fax: +36 (1) 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu

- Az Ön által tapasztalt jogellenes adatkezelés esetén polgári pert kezdeményezhet az Adatkezelő ellen. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye szerinti törvényszék előtt is megindítható (a törvényszékek felsorolását és elérhetőségét az alábbi linken keresztül tekintheti meg: http://birosag.hu/torvenyszekek).

7. Értelmező rendelkezések

- Személyes adat: az Önnel kapcsolatba hozható adat, így például az Ön neve, email címe, arcképe, hangja, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális gazdasági, kulturális vagy szociális azonosságára jellemző ismeret, valamint az ezekből levonható következtetés.

- Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

- Adatkezelő: az a természetes vagy jogi személy (pl. korlátolt felelősségű társaság), illetve jogi személyiséggel nem rendelkező szervezet (pl. egyesület), amely meghatározza az adatok kezelésének célját, illetve meghozza és végrehajtja vagy végrehajttatja az adatkezelésre vonatkozó döntéseket.

- Adatkezelés: az adatokon végzett művelet, így például a személyes adatok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, törlése, megsemmisítése, kép- vagy hangfelvétel készítése stb.

- Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

- Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, így például az adatok tárolásának biztosítása, könyvelési feladatok ellátása.

- Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

8. Egyéb

8.1. Jelen adatkezelési tájékoztató 2020. szeptember 7-én lép hatályba.

Budapest, 2020. szeptember 7.