1.A tájékoztató célja, hatálya

Jelen tájékoztató célja, hogy rögzítse a „Szépség-Kultúra” Szakgimnázium (továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és kezelési elveket, módszereket és az Adatkezelő adatvédelmi és- kezelési politikáját, amelyeket magára nézve kötelezőnek ismer el.

Adatkezelő adatai:
Név: „Szépség-Kultúra” Szakgimnázium
Székhely: 9024 Győr, Csokonai u.23/b
Telefon: +36-96-416-044
E-mail: anzsebt@t-online.hu
Honlap: www.harangtorony.hu

A szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Európai Parlament és Tanács 2016/679 Rendeletének, továbbá az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint a Felnőttképzésről szóló 2013. évi LXXVII. törvény előírásait.

Jelen tájékoztató az Adatkezelő által szervezett képzések és vizsgák iránt érdeklődők, a képzésekre és vizsgákra jelentkezők, a képzéseken és vizsgákon résztvevők, valamint az Adatkezelővel jogviszonyban álló természetes személyek (oktatók, alkalmazottak), valamint jogi személyek természetes személy képviselőinek személyes adatainak kezelésére vonatkozik.

2.Fogalom meghatározások

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve azonosítható természetes személy;

Személyes adat: azonosított, vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza, ha az adatkezelés céljait és eszközeit az uniós vagy tagállami jog határozza meg, az adatkezelőt, vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy tagállami jog is meghatározhatja

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatta személyes adatok kezelésére felhatalmazást kaptak.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt, vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy az azokhoz való jogosulatlan hozzáférését eredményezi;

Különleges adat: a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; ebbe a kategóriába soroljuk a GDPR által definiált genetikai adat, biometrikus adat, egészségügyi adat fogalmakat.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;

Adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adaton végzik.

3.Az adatkezelés alapelvei

3.1. Jogszerűség, tisztességes eljárás és átláthatóság:

Az Adatkezelő vállalja, hogy a birtokába jutott adatokat a hatályos hazai és uniós jogszabályok rendelkezéseinek és jelen tájékoztatóban rögzített adatvédelmi elveknek megfelelően jogszerűen és tisztességesen kezeli, valamint az adatok kezelését az Érintett számára átlátható módon végezi.

3.2. Célhoz kötöttség:

A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők a célokkal nem összeegyeztethető módon. Az Adatkezelő szolgáltatásainak igénybevételéhez elengedhetetlenül szükséges személyes adatokat az Adatkezelő az Érintett hozzájárulása alapján, és célhoz kötötten használja fel. Nem minősül a céllal össze nem egyeztethető adatkezelésnek, a közérdekű archiválás és statisztikai célból történő adatkezelés. Az adatokat harmadik félnek nem adja át.

3.3. Adattakarékosság:

A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

3.4. Pontosság:

A személyes adatoknak, pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék.

3.5. Korlátozott tárolhatóság:

A tárolásnak olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé. A személyes adatok ennél hosszabb ideig történő tárolására, csak akkor kerülhet sor, amennyiben a személyes adatok tárolására közérdekű archiválás vagy statisztikai célból kerül sor.

3.6. Integritás és bizalmas jelleg:

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a megfelelő technikai, szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek alkalmazásával biztosítja, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, károsodását, elvesztését.
Kötelezi magát arra is, hogy minden olyan harmadik felet, akinek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.

3.7. Elszámoltathatóság:

Az Adatkezelő felelős a személyes adatok kezelésére vonatkozó elveknek való megfeleléséért, továbbá képesnek kell lennie e megfelelés igazolására.

4.Az adatkezelés célja, jogalapja

Az adatkezelés célja, az érdeklődők tájékoztatása a képzési és vizsga lehetőségekről és az induló képzésekről, oktatási szolgáltatás nyújtása, hallgatók,ügyfelek egymástól való megkülönböztetése, képzési vagy vizsgáztatási szerződések előkészítése, megkötése, az adatkezelő és ügyfél között létrejött szerződés teljesítése, végrehajtása, a szerződés alapján vállalt szolgáltatás nyújtása, a szerződéssel kapcsolatos kötelezettségek és jogosultságok igazolása, a szerződéssel kapcsolatosan estlegesen felmerülő követelések érvényesítése, behajtása, statisztikai elemzés, kapcsolattartás, igénybe vett szolgáltatások nyomon követése, a képzéseken résztvevők számára igazolások kiadása a szakképesítő tanfolyam elvégzéséről, a vizsga eredményéről; oktatói szerződések kötése, valamint kötelező statisztikai adatszolgáltatás teljesítése a felnőttképzési és vizsgáztatási tevékenységek felügyeletét ellátó szakigazgatási szervek számára. A kezelt adatok körének meghatározása célhoz kötötten történik, az adattakarékosság szem előtt tartásával, és a jogszabályi kötelezettségek figyelembe vételével.

Ennek megfelelően a személyes adatok kezelésének jogalapja:

• az Érintett hozzájárulása a személyes adatainak kezeléséhez;
• az adatkezelés olyan szerződés teljesítéséhez, amelyben az Érintett az egyik fél, vagy a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges;
• az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

Az Érintett visszavonhatja hozzájárulását az adatai kezeléséhez, ez azonban nem befolyásolja az addigi adatkezelés jogszerűségét. Ha az Érintett nem járul hozzá vagy visszavonja hozzájárulását adatainak kezeléséhez, nem jogosult igénybe venni a szerződés alapján nyújtott szolgáltatásokat.
Az Adatkezelő biztosítja, hogy a kezelt adatokat mindenkor csak a meghatározott cél érdekében kezeli és használja fel.

5.Adattovábbítás

Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló ás általa szabályszerűen tárolt adatot az illetékes hatóságoknak továbbítani, amely adattovábbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adat továbbítása, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.

6.A kezelt személyes adatok köre, tárolási ideje

Az Adatkezelő jellemzően az alábbi személyes adatokat kezeli: név, születési név, anyja neve, születési helye és ideje, neme, állampolgársága, lakóhelyének, illetve tartózkodási helyének címe, e-mail cím, telefonszám, iskolai végzettség.
További személyes adatok kezelése a felnőttképzési törvény hatálya alá tartozó képzések, vizsgák (pl.: OKJ-s képzések, szakképzések, vizsgák) esetén: társadalombiztosítási azonosító jel (TAJ), adóazonosító jel, hallgatói azonosító szám, iskolai és szakmai végzettség, egészségügyi alkalmasság és minden egyéb, a törvény és a kapcsolódó felnőttképzési jogszabályok (pl. szakmai és vizsgakövetelmények) által előírt adat.
Az Adatkezelővel szerződéses viszonyban álló magánszemélyekkel kapcsolatos adatok kezelése esetén: szerződött személy vagy az egyéni vállalkozó neve,a szerződött személy születési helye és ideje,a szerződött személy anyja leánykori neve,az egyéni vállalkozó székhelye, az egyéni vállalkozó adószáma,az egyéni vállalkozó nyilvántartási száma, a díjazás összege, bankszámlaszáma.
Az Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel.
Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősség vállalásra tekintettel, egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség, kizárólag azt az Érintettet terheli, aki az e-mail címet regisztrálta.

Az érdeklődők által megadott adatokat a tárgyévet követő 3 évig őrizzük meg, az oktatók adatait az utolsó szerződés megszűnését követően a számviteli törvény és más vonatkozó jogszabályok által előírt bizonylat-megőrzési határidőig, míg a tanfolyami résztvevők és vizsgázók adatait a mindenkori jogszabályi kötelezettségeknek megfelelően.
Az Adatkezelőhöz álláspályázatot benyújtókkal kapcsolatosan az adatkezelés időtartama a jelentkezés, a pályázat elbírálásáig tart. A kiválasztásra nem kerülő jelöltek személyes adatai törlésre, megsemmisítésre kerülnek, ezen eljárást kell alkalmazni azon pályázók adatkezelése során, aki a pályázat időtartama alatt a pályázatát visszavonta. A pályázat lezárulta és az eredmény kihirdetése után a pályázók személyi adatait az Adatkezelő csak a pályázók önkéntes és kifejezett hozzájárulása birtokában kezelheti tovább. A hozzájárulást a felvételi eljárásról küldött értesítésben kéri az Adatkezelő megfelelő határidőt hagyva a válaszra. Ebben meg kell határozni a továbbkezelés időtartamát is. Amennyiben az Érintett a levélre nem válaszol, vagy a továbbkezeléshez nem adja meg a hozzájárulását, a személyes adatait az Adatkezelő törli.
Az érdeklődők adatainak kezelése jellemzően elektronikusan történik. A tanfolyami és vizsgaadatok kezelése elektronikus, megőrzése papír alapú.

7.Az Adatkezelő honlapjával, közösségi oldalával kapcsolatos adatkezelés

Az Adatkezelő által üzemeltetett honlapon a Google, Facebook integrált rendszerként úgynevezett cookie-kat használ – Google Analytics, Google Search Console, Google Adwords -, melyeket a felhasználók böngészője eltárol.
A cookie betűből és számokból álló információcsomag, amit általában a honlapok a böngészőnek küldenek azzal a céllal, hogy elmentsenek bizonyos beállításokat, megkönnyítsék a honlap használatát és közreműködjenek abban, hogy releváns, statisztikai jellegű információt gyűjtsenek a látogatóról.
A cookie-kban tárolt adatokhoz, vagy bármilyen, az egyéni felhasználó szintjére lebontható adatokhoz az Adatkezelő nem fér hozzá, ezen adatok kezelése a Google és Facebook kizárólagos hatásköre.
A cookie-k nem alkalmasak az egyéni felhasználó azonosítására, gyakran olyan egyéni azonosítót tartalmaznak – titkos véletlenül generált számsort – amelyet a felhasználó eszköze tárol. Néhány cookie a honlap bezárása után megszűnik, néhány hosszabb időre tárolásra kerül.
Amennyiben a felhasználók ezeket a cookie-kat nem akarják eltárolni, úgy azokkal kapcsolatos minden tevékenységet meggátolhatnak, azokat a saját böngészőjük beállításainál kezelhetik. Egyes böngészők lehetővé teszik. hogy minden alkalommal, bezárást követően törlésre kerüljenek a böngészési adatok.
A weboldal egyes részeinek letöltésekor az Adatkezelő által használt szoftver automatikusan kisméretű, bizonyos esetben a személyes adatot tartalmazó adatfájlokat helyez el a felhasználó számítógépén, amelyről az idevonatkozó érvényes jogszabályok szerint értesítést kap. Az adatfájlok a weboldal egyes funkcióinak működéséhez szükségesek. A Google Analytics a böngésző révén kapott IP-számot névtelenítve tárolja, nem tudja összekapcsolni a felhasználóval. Az adatokat 26 hónapig őrzi.
A Google olyan cookie.-kat is használ, amelyek arra szolgálnak, hogy összekapcsolják a felhasználó különböző eszközön végzett tevékenységeit, ha korábban bejelentkezett rajtuk a Google-fiókjába.

Adatkezelő weboldalán használt cookie-k listája
Az Adatkezelő cookie-kat használ a tartalmak és hirdetések személyre szabásához, közösségi funkciók biztosításához, valamint weboldalforgalmának elemzéséhez. Ezen kívül közösségi média-, hirdető- és elemző partnereivel megosztja a felhasználó weboldalhasználatára vonatkozó adatait, akik kombinálhatják az adatokat más olyan adatokkal, amelyeket a felhasználó adott meg számukra vagy a felhasználó által használt más szolgáltatásokból gyűjtöttek. A weboldalon való böngészés folytatásával a felhasználó hozzájárul a cookie-k használatához, engedélyezi azokat.

Az Adatkezelő adatvédelmi és adatkezelési tájékoztatójáról automatikusan értesíti az oldalra látogatókat, akik ezt nyugtázhatják.

Az Adatkezelő egyes feladatai ellátása érdekében adatfeldolgozókat.

Tárhelyszolgáltatás
3 in 1 Hosting Bt.
2310 Szigetszentmiklós Szivárvány u. 1.
(Hozzáférés a honlap teljes tartalmához.)

E-mailek fogadása és küldése
Gmail – Google Inc., Mountain View, California, USA
Magyar Telekom Nyrt – 1013 Budapest, Krisztina krt. 55.
(Hozzáférés a levelezéshez, annak minden adatához.)

Faceebook oldal
Facebook Inc.
Menlo Park, California, USA
Adatkezelési tájékoztató: https://www.facebook.com/about/privacy/update
(Hozzáférés a felhasználó nevéhez, kommentjéhez.)

Google Analytics
Google Inc., Mountain View, California, USA
(Hozzáférés a weboldal látogatóinak anonimizált, személyhez nem köthető IP címhez)

8.Az érintettek jogai

Az Adatkezelő biztosítja az Érintettek számára a személyes adataik védelméhez kapcsolódó jogokat:

8.1. Hozzáférési jog

Az Érintett kérheti, hogy az Adatkezelő tájékoztassa a kezelt személyes adatairól, a kezelés céljáról, tervezett időtartamáról, és a személyes adataihoz kapcsolódó jogairól.

8.2. Helyesbítéshez való jog

Az Érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, valamint kérje a hiányos személyes adatok kiegészítését.

8.3. Törléshez való jog (elfeledtetéshez való jog)

Az Érintett jogosult arra, hogy kérésére, indokolt esetben az Adatkezelő törölje a rá vonatkozó személyes adatokat. Az Adatkezelő az indokok vizsgálata és az adatkezelés jogalapjának vizsgálata alapján dönt a törlés végrehajtásáról.

Az Adatkezelő köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

• a személyes adatokra már nincs abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték,
• az Érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
• az Érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja,
• a személyes adatokat jogellenesen kezelték,

 Az elvégzett tanfolyamokhoz és vizsgákhoz kapcsolódó adatok törlésére nincs mód a jogszabályi előírásokra tekintettel.

8.4. Adatkezelés korlátozásához való jog

Az Érintett jogosult arra, hogy kérésére, indokolt esetben az Adatkezelő korlátozza az adatkezelést.
Korlátozás alá eső személyes adatokat, csak jogszabályi követelmények fennállása esetén lehet a korlátozás alól feloldani. A tárolás kivételével, csak az Érintett hozzájárulásával, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

8.5. Adathordozhatósághoz való jog

Az Érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa.

8.6. Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon a személyes adatainak közérdekű, vagy az Adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.

9.Az érintettek jogainak érvényesítése

9.1. Kérdések, észrevételek, kérelmek, panaszok kezelése

Az Érintettek, jogaik érvényesítése érdekében, az Adatkezelőhöz fordulhatnak, elsősorban az alábbi elérhetőségeken:
„Szépség-Kultúra” Szakgimnázium
9024 Győr, Csokonai u.23/B
Tel.: +36-96-416-044,
E-mail: anzsebt@t-online.hu

9.2. Jogorvoslat

Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat, továbbá az adatkezeléssel kapcsolatban felmerült panasza, illetve jogainak sérelme, vitás kérdések esetén, az illetékes hatósághoz fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/c
Tel: +36 (1) 391-1400, Fax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

10.Adatvédelmi és adatkezelési tájékoztató

A „Szépség-Kultúra” Szakgimnázium, mint adatkezelő fenntartja magának a jogot, hogy jelen tájékoztatót egyoldalúan, bármikor módosítsa. Az aktuális verzió a „Szépség-Kultúra”Szakgimnázium www.harangtorony.hu honlapján és az ügyfélszolgálati irodában megtekinthető.

Jelen Adatvédelmi és Adatkezelési Tájékoztató hatályba lépésének ideje 2018. május 20