Adatkezelési tájékoztató

I. BEVEZETÉS

A Enetha Learning Kft.(székhely: 2314 Halásztelek, Hajnal utca 29. fióktelep: 1097 Budapest, Vaskapu utca 10-14. A ép. 6/607.Cg. 13-09-145854 adószám: 14764897-2-13), mint adatfeldolgozó (néhány esetben mint adatkezelő) a jelen Adatkezelési Tájékoztató keretében ad tájékoztatást az általa nyújtott szolgáltatások során a rendelkezésére bocsátott személyes adatok kezelésével kapcsolatosan. 

A Enetha Learning Kft.-hez, mint megbízotthoz a megbízók által kezelt személyes adatok kerülnek. A megbízó köteles az átküldésre kerülő személyes adatokról az Enetha Learning Kft. részére történő adattovábbítást megelőzően az érintetteket tájékoztatni/ a szükséges hozzájárulás kérni. Az Enetha Learning Kft-hez az általa nyújtott szolgáltatások során legfeljebb név és e-mail cím kerül továbbításra. Az Enetha Learning Kft. az így rendelkezésére bocsátott személyes adatokat kizárólag a megbízó által adott megbízás teljesítésével összefüggésben és csak arra a tevékenységre használja, amire a megbízó az érintett hozzájárulását beszerezte. Ez a tevékenység legfeljebb az érintett számára történő előkészítő levél kiküldése vagy riport elkészítése, amely része az Enetha Learning Kft. által nyújtott minőségi szolgáltatás teljesítésének részét képezi. 

Az Enetha Learninig Kft. az adatkezelési műveletek során úgy alakítja gyakorlatát, hogy mindenben megfeleljen a vonatkozó adatkezelési és egyéb jogszabályoknak. Így a személyes adatok kezelése mindenben megfelel többek között, de nem kizárólag az alábbi jogszabályi rendelkezéseknek:

(i) az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet);

(ii) az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.törvény (Infotv.), 

(iii) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

(iv) a számvitelről szóló 2000. évi C. törvény;

(v) a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény,  

Az Enetha Learning Kft. az adatvédelmi elvek kialakításakor különös tekintettel figyelembe vette az egyének védelméről a személyes adatok gépi feldolgozása során Strasbourgban, 1981. január 28. napján kelt Egyezmény kihirdetéséről szóló 1998. évi VI. törvény rendelkezéseit, valamint az Európai Unió Alapjogi Chartájának rendelkezéseit.  

Az Enetha Learning Kft. kiemelten fontosnak tartja a személyes adatok jogszerű kezelését, az információs önrendelkezési jog tiszteletben tartását. Az Enetha Learning Kft. megtesz minden szükséges intézkedést annak érdekében, hogy a személyes adatok kezelése mindenkor megfeleljen a vonatkozó jogszabályi rendelkezéseknek.  

Az Enetha Learning Kft. az adatkezelések során betartja az Általános Adatvédelmi Rendeletben meghatározott alábbi alapelveket:

(i) jogszerűség, tisztességes eljárás és átláthatóság;

(ii) célhoz kötöttség;

(iii) adattakarékosság;

(iv) pontosság;

(v) korlátozott tárolhatóság;

(vi) integritás és bizalmas jelleg;

(vii) elszámoltathatóság.

 

II. ADATKEZELÉS CÉLJA, A KEZELT ADATOK KÖRE

Az Enetha Learning Kft.-hez, mint megbízotthoz a megbízók által kezelt személyes adatok kerülnek. A megbízó köteles az átküldésre kerülő személyes adatokról az Enetha Learning Kft. részére történő adattovábbítást megelőzően az érintetteket tájékoztatni/ a szükséges hozzájárulás kérni. Az Enetha Learning Kft-hez az általa nyújtott szolgáltatások során legfeljebb név és e-mail cím kerül továbbításra.

Az Enetha Learning Kft. az így rendelkezésére bocsátott személyes adatokat kizárólag a megbízó által adott megbízás teljesítésével összefüggésben és csak arra a tevékenységre használja, amire a megbízó az érintett hozzájárulását beszerezte. Ez a tevékenység legfeljebb az érintett számára történő előkészítő levél kiküldése vagy riport elkésztése, amely az Enetha Learning Kft. által nyújtott minőségi szolgáltatás teljesítésének részét képezi.

A fentiekben meghatározottak szerint az Enetha Learning Kft.. részére elküldött személyes adatokból az Enetha Learning Kft. külön nyilvántartást nem készít. 

A fentiek alól kivételt képeznek az engedélyköteles képzések, melyek esetében az Enetha Learning Kft. a résztvevőt közvetlenül tájékoztatja és kér hozzájárulást a személyes adatok kezeléséhez.

Amennyiben az adatközlő nem saját személyes adatait adja meg, az adatközlő kötelezettsége az érintett hozzájárulásának a beszerzése. Az Enetha Learning Kft. nem ellenőrizheti a megadott adatok helyességét, valóságtartalmát, következésképpen a megadott adatok helyességéért és valóságtartalmáért az adatközlő vállal felelősséget. Az Enetha Learning Kft. – amíg az ellenkezője nem nyer bizonyítást – a megadott személyes adatokat helyesnek és valósnak fogadja el, valamint úgy tekinti, hogy az adatközlő jogosult a személyes adatok megadására.

 

III. ADATKEZELÉS JOGALAPJA

Az adatkezelés jogalapja a Megbízók és az Enetha Learning Kft. között létrejött szerződés és annak teljesítése, illetve az Enetha Learning Kft.jogi kötelezettségei.

Ha az érintett nem adja meg a kért személyes adatait, abban az esetben a Enetha Learning Kft. nem küld részére elkészítő levelet vagy nem készül el a riport elkészítése , így  nem lehet részese a munkáltatónál indult fejlesztési programnak, de ennek részleteit a Megbízóval kötött szerződés szükség esetén tartalmazza.

IV. ADATKEZELÉS IDŐTARTAMA

Az Enetha Learing Kft. a személyes adatokat addig kezeli, amíg a Megbízó/érintett az adat törlését nem kéri, illetve az alábbiakban meghatározott adatkezelési időtartam eltelt. 

Az Enetha Learning Kft. a szolgáltatásának nyújtását követően számlát állít ki, és teljesítési kifogás esetén köteles igazolni, hogy a teljesítések (jelenléti ív) megtörténtek. Következésképpen a teljesítés igazolásához szükséges adatokat az Enetha Learning Kft. az általános elévülési ideig, azaz 5 (öt) évig őrzi meg, és az ötödik év végén megsemmisíti, illetve elektronikus nyilvántartásaiból törli, kivéve, ha a megbízó kérésére a nevek a teljesítési igazoláson feltüntetésre kerülnek, amely esetben az Enetha Learning Kft. a számviteli törvény alapján köteles a neveket is tartalmazó teljesítési igazolást 8 (nyolc) évig megőrizni, amely esetben a személyes adatokat is tartalmazó teljesítési igazolásokat a nyolcadik év végén megsemmisíti, illetve elektronikus nyilvántartásaiból törli.  

Az érintett a személyes adatai törlését az alábbi módokon kérheti:

(i) tobias.eva@enetha.com] e-mail címre küldött elektronikus üzenetben;

(ii) postai úton küldött levélben az Enetha LearningKft. címzett részére a 1097 Budapest, Vaskapu utca 10-14. A ép. 6/607. szám alatti címre.

V. AZ ENETHA LEARNING KFT. (MINT ADATKEZELŐ, ILLETVE MINT ADATFELDOLGOZÓ) ADATAI ÉS ELÉRHETŐSÉGE

A cég elnevezése:	Enetha Learning Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság
A cég neve röviden:	Enetha Learning Kft.
A társaság székhelye:	2314 Halásztelek, Hajnal utca 29.
Iroda:	1097 Budapest, Vaskaou utca 10-14. A ép. 6/607.
Mobil:	06 20 663 3504
E-mail:	info@enetha.com
A cég adószáma:	14764897-2-13
A cég cégjegyzékszáma:	13-09-145854
A cég statisztikai számjele:	14764897-7022-113-13
Képviseli:	Csízy Beatrix Gabriella, ügyvezető

VI. AZ ÉRINTETTEK JOGAI

1. TÁJÉKOZTATÁSHOZ VALÓ JOG

Az érintett részére a személyes adatok kezelésére vonatkozóan írásban vagy más módon – ideértve adott esetben az elektronikus utat is – tájékoztatást kell adni. A tájékoztatásnak tömörnek, átláthatónak, érthetőnek, valamint világosan és közérthetően megfogalmazottnak, továbbá könnyen hozzáférhető formában nyújtottnak kell lennie. 

A tájékoztatás körét az Általános Adatvédelmi Rendelet 12-14. cikke, 15-22. cikke és 34. cikke határozza meg. A jelen Adatkezelési Tájékoztató tartalmazza a jelen bekezdésben meghatározott cikkekben foglaltakat.

 

2.  VISSZAVONÁS JOGA

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

 

3. AZ ÉRINTETT HOZZÁFÉRÉSHEZ VALÓ JOGA

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az alábbi információkhoz hozzáférést kapjon:

(i) adatkezelés célja;

(ii) az érintett személyes adatok kategóriái;

(iii) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;

(iv) személyes adatok tárolásának tervezett időtartama;

(v) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

(vi) a felügyeleti hatósághoz címzett panasz benyújtásának joga.

4. HELYESBÍTÉS JOGA

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

5. TÖRLÉSHEZ VALÓ JOG („AZ ELFELEDTETÉSHEZ VALÓ JOG”)

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

(i) az érintett a hozzájárulását visszavonta;

(ii) az érintett kérte személyes adatainak törlését;

(iii) az érintett tiltakozik a személyes adatok kezelése ellen;

(iv) a személyes adatokat jogellenesen kezelték;

(v) a személyes adatokat jogi kötelezettség teljesítése végett törölni kell.

A személyes adatokat nem lehet törölni, amennyiben az adatkezelés szükséges:

(i) a véleménynyilvánítás szabadsága és a tájékozódáshoz való jog gyakorlása céljából;

(ii) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

  

6. AZ ADATKEZELÉS KORLÁTOZÁSÁHOZ VALÓ JOG

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: 

(i) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;

(ii) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

(iii) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

(iv) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés a fentiek alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. 

Az adatkezelő az érintettet, akinek a kérésére a fentiek alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

 

7. AZ ADATTOVÁBBÍTÁSHOZ VALÓ JOG

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. 

Az adattovábbításhoz való jog nem érintheti hátrányosan mások jogait és szabadságait.

 

8. TILTAKOZÁSHOZ VALÓ JOG

A jelen Adatkezelési Tájékoztatóban meghatározott célokból megadott adatkezelés esetére a tiltakozáshoz való jog nem vonatkozik, mivel a tiltakozáshoz való jog közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés esetére, illetve arra az esetre vonatkozik, ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

9. AUTOMATIZÁLT DÖNTÉSHOZATAL EGYEDI ÜGYEKBEN, BELEÉRTVE A PROFILAKOTÁST IS

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.  

A jelen Adatkezelési Tájékoztatóban meghatározott adatkezelésekkel kapcsolatosan automatizált döntéshozatal egyedi ügyekben nem történik, profilalkotás nem történik.

 

10.  ADATVÉDELMI INCIDENSRŐL TÖRTÉNŐ TÁJÉKOZTATÁSHOZ VALÓ JOG

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.

Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét.

Az érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül: 

(i) az adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat; 

(ii) az adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg; 

(iii) a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

11.  PANASZHOZ VALÓ JOG

Az adatkezelés jogszerűségének vitatása esetén az érintett az alábbi eljárásokat kezdeményezheti:

(i) Panaszt nyújthat be az adatvédelmi tisztviselőnél.

(ii) Bírósághoz fordulhat és kérheti a jogellenes adatkezelés megállapítását, valamint sérelemdíjat és kártérítést követelhet. Jogellenes adatkezeléssel összefüggésben sérelemdíjat és kártérítést csak bíróság jogosult megállapítani. 

(iii) Panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., a továbbiakban: Hatóság). A Hatóság nem jogosult sérelemdíjról vagy kártérítésről határozni.

 

12.  A 3. – 9. PONTOKBAN MEGHATÁROZOTT JOGOK GYAKORLÁSÁRA VONATKOZÓ KÖZÖS RENDELKEZÉSEK

Az adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fentiekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtja be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett ezt másként kéri. 

 Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. 

Az adatkezelő a tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: 

(i) észszerű összegű díjat számíthat fel, vagy

(ii) megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az adatkezelőt terheli.

Ha az adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

VII. ADATKEZELÉS BIZTONSÁGA

Az Enetha Learning Kft. a személyes adatok kezeléséhez alkalmazott informatikai eszközök kiválasztása és üzemeltetése során – többek között, de nem kizárólag – az alábbiak teljesülését veszi figyelembe:

(i) rendelkezésre állás: az adatok az arra feljogosítottak számára áll rendelkezésre;

(ii) adatkezelés sértetlensége: az adatok sértetlensége biztosított;

(iii) adatintegritás: az adatok változatlansága igazolható;

(iv) adat bizalmassága, titkossága: jogosulatlan hozzáférés elleni védelem biztosított, csak az fér az adatokhoz, aki erre jogosult.

Az Enetha Learning Kft. a technika mindenkori fejlettségére tekintettel olyan intézkedéseket alkalmaz, amelyek biztosítják az adatok védelmét, és így az adatkezeléssel kapcsolatos kockázatoknak megfelelő szintű védelmet biztosít. 

 Az Enetha Learning Kft. az adatokat megfelelő intézkedéssel védi többek között, de nem kizárólag a jogosulatlan hozzáféréstől, a nyilvánosságra hozataltól, a jogosulatlan adattovábbítástól, a jogosulatlan törléstől, a megsemmisüléstől, a sérüléstől és a hozzáférhetetlenné válástól. 

 Az Enetha Learning Kft. informatika rendszerei és informatikai hálózatai védettek a számítógépes vírusoktól, a számítógépes betörések ellen. 

VIII. „SÜTI” (COOKIE) KEZELÉSE

A sütik (cookie-k) kis adatcsomagok, amelyeket a felhasználó számítógépe vagy a böngészője eltárol, amikor egy weboldalt meglátogat, és a weboldalra történő ismételt látogatáskor a rendszer visszaolvas. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő össze tudja kapcsolni a felhasználó aktuális látogatását a korábbi látogatásaival, de kizárólag a saját tartalma tekintetében.  

A sütik használata a weboldal hatékonyabb működése érdekében történik. A sütik abban segítenek, hogy a sütik alapján a weboldal felismeri a visszatérő felhasználókat, ezáltal adatokat lehet gyűjteni a weboldalt látogatók szokásairól, például milyen oldalakat néznek meg a weboldalon, és milyen funkciókat használnak. Az adatok felhasználása a weboldal elemzése, optimalizálása, fejlesztése és reklámstratégia céljára történik annak érdekében, hogy a szolgáltatás nyújtása hatékonyabban működjön. 

Az adatkezelés célja tehát a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók munkamenetének azonosítása, az annak során megadott adatok tárolása, webanalitikai mérések. 

Az adatkezelés jogalapja az érintett hozzájárulása. 

A kezelt adatok köre: azonosítószám, dátum, időpont, az előzőleg meglátogatott oldal.

Az adatkezelés időtartama: 12 hónap

A sütit a felhasználó törölni tudja a saját számítógépéről, valamint letilthatja a böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök / Beállítások menüjében az Adatvédelem / Előzmények / Egyéni beállítások menü alatt cookie, süti vagy nyomonkövetés megnevezéssel van lehetőség.

Ha a felhasználó nem engedélyezi a sütik használatát, abban az esetben a weboldal szolgáltatásait csak korlátozottan, illetve nem teljeskörűen tudja igénybevenni, illetve az analitikai mérések pontatlanok lehetnek. 

IX. ADATKEZELÉSI TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Enetha Learning Kft. a jelen Adatkezelési Tájékoztatót bármikor jogosult a jövőre vonatkozóan egyoldalúan, az érintettek hozzájárulása nélkül módosítani azzal, hogy ha az adatkezelési cél módosul, abban az esetben az érintettek külön hozzájárulásával kezelhetőek a megadott személyes adatok az újabb, módosult adatkezelési célra. 

A mindenkor hatályos Adatkezelési Tájékoztató a www.enetha.com weboldalon elérhető.