1. Az adatkezelési tájékoztató célja

Jelen tájékoztató ismerteti, hogy a jankaijanos.hu weboldal üzemeltetője milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kik férhetnek hozzá az adatokhoz, továbbá milyen jogok illetik meg az érintetteket.

Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), a 2011. évi CXII. törvény (Infotv.), a 2000. évi C. törvény, a 2001. évi CVIII. törvény, a 2003. évi C. törvény, valamint a felnőttképzésre vonatkozó jogszabályok irányadók.

2. Az adatkezelő adatai

Név: Nagy Erika Zsófia egyéni vállalkozó

Székhely: 2051 Biatorbágy, Rosenbach János utca 42. 1/4.

Adószám: 66460037-1-33

Kapcsolattartási e-mail-cím: kapcsolat@jankaijanos.hu

Telefon: +36 20 496 6464

Weboldal: https://jankaijanos.hu

3. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon kezeli;
• csak meghatározott, egyértelmű és jogszerű célból gyűjti;
• a cél eléréséhez szükséges mértékre korlátozza;
• pontosan és szükség esetén naprakészen tartja;
• csak a szükséges ideig őrzi meg;
• megfelelő technikai és szervezési intézkedésekkel védi.

4. A weboldal látogatásával kapcsolatos technikai adatkezelés

A weboldal megnyitásakor a tárhelyszolgáltató és a weboldal informatikai rendszere automatikusan kezelhet technikai adatokat, így különösen az IP-címet, a látogatás időpontját, a megtekintett oldal címét, a böngésző és az operációs rendszer típusát, valamint a hibajelzéseket.

Az adatkezelés célja: a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése és informatikai védelem.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: főszabály szerint legfeljebb 30 nap, kivéve, ha biztonsági esemény kivizsgálása miatt hosszabb megőrzés szükséges.

Címzettek: az adatkezelő, a tárhelyszolgáltató és az informatikai üzemeltetésben közreműködő szolgáltató.

5. Kapcsolatfelvétel és levelezés

Amennyiben az érintett e-mailben, kapcsolatfelvételi űrlapon, telefonon vagy közösségi oldalon keresi meg az adatkezelőt, az adatkezelő a megkeresésben szereplő adatokat kezeli. Ilyen adat lehet különösen a név, az e-mail-cím, a telefonszám, az üzenet tartalma és a kapcsolódó levelezés.

Az adatkezelés célja: válaszadás, kapcsolattartás, tájékoztatás és az érintett kérésének kezelése.

Jogalap: a megkeresés tartalmától függően a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések vagy szerződés teljesítése), illetve f) pontja (az adatkezelő jogos érdeke a megkeresések megválaszolásához).

Megőrzési idő: ha a megkeresésből nem jön létre szerződés, az ügy lezárásától számított legfeljebb 1 év; szerződéses vagy jogi igényhez kapcsolódó levelezés esetén a polgári jogi elévülési idő végéig, főszabály szerint 5 év.

6. Képzésekre, programokra és rendezvényekre történő jelentkezés

Az ITS Impulzus és más képzések, programok vagy rendezvények jelentkezése során az adatkezelő a jelentkezés rögzítéséhez, a résztvevő azonosításához, a kapcsolattartáshoz, a díjfizetéshez, a szerződés létrehozásához és a program megszervezéséhez szükséges adatokat kezeli.

A kezelt adatok köre a program jellegétől függően: név, születési név, születési hely és idő, anyja születési neve, nem, állampolgárság, lakcím, levelezési cím, e-mail-cím, telefonszám, legmagasabb iskolai végzettség, számlázási adatok, adószám, befizetési adatok, a jelentkezés és részvétel adatai.

Az adatkezelés célja: jelentkezés kezelése, szerződéskötés és teljesítés, a képzés megszervezése, kapcsolattartás, jelenlét és teljesítés dokumentálása, számlázás, valamint jogszabályi adatszolgáltatás.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, továbbá a kötelező felnőttképzési és számviteli adatkezelések esetén a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzési idő: a szerződéshez és esetleges igényekhez kapcsolódó adatok főszabály szerint 5 év; a számviteli bizonylatok és azok alapjául szolgáló adatok legalább 8 év; a felnőttképzési jogszabályok alapján kezelt dokumentumok a vonatkozó kötelező megőrzési idő végéig.

7. Felnőttképzési adatszolgáltatás és FAR

Amennyiben a program a felnőttképzési jogszabályok hatálya alá tartozik, az adatkezelő a jogszabályban meghatározott adatokat a Felnőttképzési Adatszolgáltatási Rendszerben (FAR) rögzíti és továbbítja.

Az adatkezelés célja: a felnőttképzési tevékenység nyilvántartása, ellenőrizhetősége és a jogszabályi adatszolgáltatási kötelezettség teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az adatkezelőre vonatkozó jogi kötelezettség teljesítése.

Címzett: a FAR-t működtető, jogszabályban kijelölt állami szerv.

Megőrzési idő: a felnőttképzési jogszabályban meghatározott időtartam.

8. Számlázás és pénzügyi nyilvántartás

Az adatkezelő a díjakról számlát vagy más számviteli bizonylatot állít ki. A kezelt adatok különösen: név vagy cégnév, cím vagy székhely, adószám, számlázási e-mail-cím, a szolgáltatás megnevezése, összege és a fizetés adatai.

Az adatkezelés célja: számlázás, könyvelés, pénzügyi nyilvántartás és jogszabályi kötelezettségek teljesítése.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja.

Megőrzési idő: a számviteli törvény alapján legalább 8 év.

Címzettek: könyvelő, számlázási szolgáltató, bank vagy pénzforgalmi szolgáltató, valamint jogszabály alapján az adóhatóság.

9. Hírlevél és közvetlen tájékoztatás

Az adatkezelő hírlevelet, esemény- vagy képzési tájékoztatást kizárólag akkor küld, ha ehhez az érintett előzetesen hozzájárult, vagy ha a megkeresésnek más, jogszerű alapja van.

Kezelt adatok: név, e-mail-cím, feliratkozás időpontja, a hozzájárulás igazolásához szükséges technikai adatok, valamint a leiratkozás ténye.

Az adatkezelés célja: szakmai tartalmak, programok, események és ajánlatok küldése.

Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Megőrzési idő: a hozzájárulás visszavonásáig. A leiratkozás után az e-mail-cím tiltólistán korlátozottan megőrizhető annak biztosítására, hogy további küldemény ne érkezzen.

A hozzájárulás bármikor, indokolás nélkül visszavonható a hírlevélben található leiratkozási lehetőséggel vagy az adatkezelő e-mail-címén.

10. Közösségi médiafelületek

Az adatkezelő közösségi médiafelületeket működtethet, így különösen Facebook-, Instagram-, YouTube- vagy más oldalt. A felületeken végzett adatkezelésre az adott szolgáltató saját adatkezelési szabályai is vonatkoznak.

Az adatkezelő a hozzá érkező üzeneteket, hozzászólásokat, kedveléseket és egyéb interakciókat a kapcsolattartás, a közösségi kommunikáció és a tartalmak moderálása céljából kezelheti.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve közvetlen megkeresés esetén a 6. cikk (1) bekezdés b) pontja.

11. Beágyazott tartalmak

A weboldal külső szolgáltatóktól származó beágyazott tartalmakat tartalmazhat, például YouTube- vagy Spotify-lejátszót, közösségi média-bejegyzést, térképet vagy egyéb médiatartalmat. E szolgáltatók az érintett eszközéről technikai adatokat kaphatnak, sütiket helyezhetnek el, és a használatot saját szabályaik szerint mérhetik.

A nem feltétlenül szükséges beágyazott tartalmak betöltése csak az érintett megfelelő hozzájárulása után történhet. A hozzájárulás bármikor módosítható vagy visszavonható a sütibeállításokban.

12. Sütik és hasonló technológiák

A weboldal sütiket és hasonló technológiákat használhat. A sütik kis adatfájlok, amelyeket a böngésző az érintett eszközén tárol.

A weboldal kizárólag a működéshez feltétlenül szükséges sütiket alkalmazza, kivéve, ha később olyan funkció kerül bevezetésre, amelyhez az érintett előzetes hozzájárulása szükséges.

• Feltétlenül szükséges sütik: a weboldal biztonságos és alapvető működését biztosítják. Ezek alkalmazásához nem szükséges hozzájárulás.
• A weboldal jelenleg nem használ hozzájáruláshoz kötött funkcionális sütiket.
• A weboldal jelenleg nem használ statisztikai vagy analitikai célú sütiket.
• A weboldal jelenleg nem használ marketing- vagy hirdetési célú sütiket.

Amennyiben a weboldal később hozzájáruláshoz kötött sütit vagy külső követőkódot vezet be, az csak az érintett előzetes választása után tölthető be, és a hozzájárulás visszavonásának ugyanolyan egyszerűnek kell lennie, mint a megadásának.

A ténylegesen használt sütik listáját a weboldal sütibeállító felülete vagy külön sütitájékoztató tartalmazza.

13. Adatfeldolgozók és címzettek

Az adatkezelő az alábbi adatfeldolgozókat és szolgáltatókat veszi igénybe:

• Tárhelyszolgáltató: Cweb.hu Informatikai Kft. (1173 Budapest, Borsó utca 12-32.; e-mail: info@cweb.hu). Feladata a weboldal és az ahhoz kapcsolódó adatok technikai tárolása, elérhetővé tétele és biztonságos üzemeltetése.
• weboldal-fejlesztő és informatikai üzemeltető;
• Levelezési és adattárolási szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), Gmail szolgáltatás. Feladata a jelentkezések, kapcsolattartási üzenetek és kapcsolódó dokumentumok elektronikus tárolása és továbbítása.
• Hírlevélküldő szolgáltató: Brevo SAS (106 Boulevard Haussmann, 75008 Párizs, Franciaország). Feladata a feliratkozói adatbázis kezelése, valamint a hírlevelek és egyéb elektronikus tájékoztatók kiküldése.
• Számlázási szolgáltató: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.). Feladata a számlák és díjbekérők kiállítása, elektronikus továbbítása és megőrzése.
• bank vagy pénzforgalmi szolgáltató;
• A jelentkezési lapok és a kapcsolódó levelezés tárolása a Gmail rendszerében történik.
• A weboldal nem használ Google Analytics szolgáltatást, Meta Pixelt vagy más marketingcélú látogatáskövető rendszert.
• jogszabály alapján hatóságok és más közhatalmi szervek.

Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai, a velük kötött szerződés és a vonatkozó jogszabályok szerint kezelhetik.

14. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Gmail szolgáltatás igénybevétele során a Google cégcsoport egyes szolgáltatói az Európai Gazdasági Térségen kívül is közreműködhetnek az adatkezelésben. A Brevo adatbázisainak tárhelyei az Európai Unión belül találhatók.

Az Európai Gazdasági Térségen kívüli adattovábbításra kizárólag a GDPR V. fejezetének megfelelő garanciák mellett kerülhet sor, így különösen megfelelőségi határozat, az EU-USA adatvédelmi keretrendszerben való érvényes részvétel vagy általános szerződési feltételek alapján.

15. Az érintettek jogai

Az érintett jogosult:

• tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
• a pontatlan adatok helyesbítését kérni;
• a jogszabályi feltételek fennállása esetén az adatok törlését kérni;
• az adatkezelés korlátozását kérni;
• a hozzájárulását bármikor visszavonni;
• a jogos érdeken alapuló adatkezelés ellen tiltakozni;
• az adathordozhatósághoz való jogát gyakorolni, ha annak feltételei fennállnak;
• automatizált döntéshozatal esetén emberi beavatkozást kérni, álláspontját kifejezni és a döntést vitatni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt, hozzájárulás alapján végzett adatkezelés jogszerűségét. A törlési jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

16. Jogorvoslat

Az érintett a jogai gyakorlására irányuló kérelmét az adatkezelő 2. pontban megadott elérhetőségére küldheti. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható.

Az érintett panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Telefon: +36 1 391 1400

Weboldal: https://www.naih.hu

Az érintett bírósághoz is fordulhat. A per az érintett választása szerint az adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

17. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés ellen.

Az adatkezelő a hozzáférést a feladatellátáshoz szükséges személyekre korlátozza, gondoskodik a hozzáférések védelméről, a rendszerek frissítéséről, a biztonsági mentésről és szükség esetén az adatvédelmi incidensek kivizsgálásáról.

18. Adatvédelmi incidensek

Adatvédelmi incidens esetén az adatkezelő megteszi a kockázat csökkentéséhez szükséges intézkedéseket, dokumentálja az incidenst, és ha az valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti a NAIH részére. Magas kockázat esetén az érintetteket is tájékoztatja.

19. A tájékoztató módosítása

Az adatkezelő jogosult a tájékoztatót módosítani, különösen jogszabályváltozás, új adatkezelési cél, új szolgáltató vagy a weboldal technikai működésének változása esetén. A mindenkor hatályos változat a weboldalon érhető el.

20. Hatálybalépés

Jelen adatkezelési tájékoztató 2026. augusztus 4. napján lép hatályba.