Ez a tájékoztató azt írja le, mi történik azokkal a személyes adatokkal, amiket ezen a weboldalon adsz meg — például amikor üzenetet írsz nekünk, jelentkezel egy képzésre, kitöltöd a készségfelmérő tesztet, vagy feliratkozol a hírlevelünkre. Röviden és köntörfalazás nélkül próbáljuk elmondani: mit gyűjtünk, miért, meddig őrizzük, és mit tehetsz ez ügyben.
Ki kezeli az adataidat?
A weboldalon megadott személyes adatok kezelője:
- Név:
- Mercury High Road Kft.
- Székhely:
- 1041 Budapest, Rózsa utca 52. 6. em. 35. a.
- Cégjegyzékszám:
- 01-09-435519
- Adószám:
- 32652194-2-41
- E-mail:
- info@atfogokepzesek.hu
- Telefon:
- 06 70 216 9797, 06 70 881 2116
- Felnőttképzési nyilvántartási szám:
- B/2020/008338
Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt nem jelöltünk ki: a tevékenységünk nem tartozik azok közé, amelyeknél ezt a GDPR kötelezővé teszi. Az adatkezeléssel kapcsolatos bármely kérdéseddel a fenti elérhetőségeken keress minket. Automatizált döntéshozatalt és profilalkotást nem végzünk.
Mire vonatkozik ez a tájékoztató?
Erre a weboldalra és a rajta elérhető űrlapokra. Nem vonatkozik azokra a más cégek által üzemeltetett oldalakra, amikre innen elnavigálsz (például a közösségi oldalainkra) — ott az adott szolgáltató saját tájékoztatója érvényes.
Az oldal űrlapjait nem 16 éven aluliaknak szánjuk. Ha kiskorúként szeretnél jelentkezni valamelyik képzésünkre, kérd a szülőd vagy a törvényes képviselőd segítségét.
Milyen adatokat kezelünk, és miért?
Az alábbi felsorolásban minden adatkezelésünk szerepel. A „jogalap” azt mondja meg, mi jogosít fel minket az adat kezelésére, a „megőrzés” pedig azt, hogy meddig tartjuk meg.
Kapcsolati üzenet
- Kezelt adatok
- Név, e-mail cím, telefonszám (nem kötelező), tárgy (nem kötelező), az üzenet szövege, valamint a beküldés IP-címe.
- Cél
- A megkeresésed megválaszolása és a hozzá kapcsolódó ügyintézés.
- Jogalap
- Jogos érdekünk, hogy a nekünk írt üzenetre válaszolni tudjunk (GDPR 6. cikk (1) f)); ha az üzenet egy képzésre vonatkozó ajánlatkérés, akkor a szerződéskötést megelőző lépések megtétele a kérésedre (6. cikk (1) b)). Az IP-címet a visszaélésszerű, automatizált beküldések kiszűréséhez tároljuk.
- Megőrzés
- Az üzenet beérkezésétől számított 3 év.
Jelentkezés képzésre
- Kezelt adatok
- Név, e-mail cím, telefonszám, a választott képzés és annak neve a jelentkezés pillanatában, a választott kezdési időpont, üzenet (nem kötelező), az adatkezelési tájékoztató elfogadásának ténye, a hírlevélre való feliratkozás ténye (ha bejelölted), valamint a beküldés IP-címe.
- Cél
- A jelentkezésed feldolgozása, a kapcsolatfelvétel veled, a képzésre való felvétel előkészítése.
- Jogalap
- A szerződéskötést megelőző lépések megtétele a kérésedre (GDPR 6. cikk (1) b)). A hírlevél ettől külön kérdés: azt csak akkor küldjük, ha kifejezetten kérted — az a hozzájárulásodon alapul (6. cikk (1) a)), és bármikor visszavonható.
- Megőrzés
- Ha a jelentkezésedből képzési szerződés lesz, a szerződéskötéstől számított 5 év. Ha nem kötünk szerződést, a jelentkezéstől számított 3 év.
Készségfelmérő teszt
- Kezelt adatok
- Név, e-mail cím, telefonszám (nem kötelező), a kérdésekre adott válaszaid, az elért pontszám és a kérdések száma, az adatkezelési tájékoztató elfogadásának ténye, a hírlevél-feliratkozás ténye (ha bejelölted), valamint a beküldés IP-címe.
- Cél
- A teszt kiértékelése, az eredmény megmutatása, és — ha kéred — a hozzád illő képzés ajánlása.
- Jogalap
- A hozzájárulásod (GDPR 6. cikk (1) a)), amit a beküldés előtti jelölőnégyzettel adsz meg. A válaszaidból nem hozunk rád nézve joghatással járó automatizált döntést: az eredmény tájékoztató jellegű.
- Megőrzés
- A teszt kitöltésétől számított 1 év.
Vállalati ajánlatkérés
- Kezelt adatok
- Cégnév, a kapcsolattartó neve, e-mail cím, telefonszám, a tervezett létszám, az érdeklődési témák, a preferált képzési forma, üzenet (nem kötelező), az adatkezelési tájékoztató elfogadásának ténye, valamint a beküldés IP-címe.
- Cél
- Az ajánlatkérés feldolgozása és az árajánlat elkészítése.
- Jogalap
- A szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)). A kapcsolattartó adatai tekintetében a jogos érdekünk, hogy a céggel kapcsolatot tudjunk tartani (6. cikk (1) f)).
- Megőrzés
- Az ajánlatkérés beérkezésétől számított 3 év.
Hírlevél
- Kezelt adatok
- E-mail cím, a feliratkozás és az esetleges leiratkozás időpontja, az az oldal, ahonnan feliratkoztál, az adatkezelési tájékoztató elfogadásának ténye, valamint a feliratkozás IP-címe.
- Cél
- Hírlevél küldése a képzéseinkről, az induló időpontokról és a szakmai tartalmainkról.
- Jogalap
- A hozzájárulásod (GDPR 6. cikk (1) a)). A hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Megőrzés
- A leiratkozásodig, illetve a hozzájárulásod visszavonásáig. A leiratkozás tényét és időpontját ezután is megőrizzük, hogy tévedésből ne írassunk fel újra.
Leiratkozás: bármikor, indokolás nélkül leiratkozhatsz, és nem kell megvárnod hozzá a következő hírlevelet — a leiratkozó oldalunkon elég megadnod az e-mail címed, és kivezetünk a listáról. Ha inkább írnál nekünk, a leiratkozási kérésedet erre a címre várjuk: info@atfogokepzesek.hu
Keresés az oldalon
- Kezelt adatok
- A keresőbe beírt kifejezés, a találatok száma, az IP-cím és a böngésző azonosítója (user agent).
- Cél
- Hogy lássuk, mit keresnek a látogatóink — különösen azt, mire kerestek hiába —, és ez alapján bővítsük a kínálatunkat és a tartalmainkat.
- Jogalap
- Jogos érdekünk a weboldal és a képzési kínálat fejlesztése (GDPR 6. cikk (1) f)). A keresőbe ne írj személyes adatot: a beírt szöveget változtatás nélkül naplózzuk.
- Megőrzés
- A keresés időpontjától számított 2 év.
Sütik és hasonló technológiák
A süti (cookie) egy kis adatfájl, amit a böngésződ tárol. Az oldal működéséhez szükséges sütiket mindig használjuk — ezek nélkül az űrlapjaink sem működnének. Statisztikai süti csak akkor kerül a gépedre, ha a süti-sávon engedélyezed: ezekből látjuk, hányan járnak az oldalon, és mely képzéseink érdeklik a legtöbbeket. Hirdetési (marketing) süti szintén csak a te engedélyeddel: ezekből mérjük, hogy a hirdetéseink elérik-e azokat, akiket a képzéseink tényleg érdekelnek.
| Süti neve | Mire való | Meddig él | Kategória |
|---|---|---|---|
atfogokepzesek_session |
A böngésződ és a szerver közti munkamenet azonosítása: enélkül az űrlapok kitöltése és a hibaüzenetek megjelenítése nem működne. | 120 perc | Működéshez szükséges |
XSRF-TOKEN |
Biztonsági jelsor, ami megakadályozza, hogy egy idegen oldal a nevedben küldjön be űrlapot. | 120 perc | Működéshez szükséges |
cc_cookie |
A süti-beállításokról hozott döntésedet tárolja, hogy ne kelljen minden látogatásnál újra megkérdeznünk. | 182 nap | Működéshez szükséges |
_ga |
A Google Analytics ezzel különbözteti meg egymástól a látogatókat: egy véletlen sorszámot tárol, amiből nem derül ki, ki vagy. Ebből tudjuk, hogy egy hét alatt hányan jártak az oldalon — nem pedig azt, hogy kik. | 2 év | Statisztikai |
_ga_F2PBZVD463 |
A Google Analytics ebben tartja számon az éppen zajló látogatásod állapotát: mikor kezdődött, és hányadik oldalt nézed. Enélkül minden oldalletöltés külön látogatónak látszana. | 2 év | Statisztikai |
_fbp |
A Meta Pixel ezzel különbözteti meg egymástól a böngészőket: egy véletlen sorszámot tárol. Ebből tudjuk, hogy a Facebookon vagy az Instagramon futó hirdetésünk után tényleg megnézted-e a képzést — nem pedig azt, hogy ki vagy. | 90 nap | Marketing |
_fbc |
A hirdetéskattintás azonosítóját őrzi, és csak akkor jön létre, ha egy Facebook- vagy Instagram-hirdetésünkre kattintva érkezel az oldalra. Ebből derül ki, melyik hirdetés hozott ide — ha nem hirdetésből jössz, ez a süti nem keletkezik. | 90 nap | Marketing |
A süti-beállító ablakban statisztikai és marketing kategóriát is látsz. A statisztikai kategória mögött a Google Analytics 4 áll: ebből látjuk, hányan járnak az oldalon, honnan érkeznek, és mely képzéseinket nézik a legtöbben. Összesített számokat nézünk — arra nem használjuk, és arra nem is alkalmas, hogy téged személy szerint beazonosítsunk. A mérőkód a hozzájárulásod előtt el sem indul: amíg nem nyilatkozol, a böngésződ egyetlen kérést sem küld a Google-nak, és a hozzá tartozó sütik sem jönnek létre.
A marketing kategória mögött a Meta (Facebook) mérőkódja, a Meta Pixel áll. Ebből mérjük, hogy a Facebookon és az Instagramon futó hirdetéseink elérik-e azokat, akiket a képzéseink tényleg érdekelnek, és így tudjuk elkerülni, hogy ugyanazt a hirdetést újra meg újra lásd. A mérőkód a hozzájárulásod előtt el sem indul: amíg nem nyilatkozol — vagy ha elutasítod —, a böngésződ egyetlen kérést sem küld a Metának, és a hozzá tartozó sütik sem jönnek létre. A döntésedet bármikor visszavonhatod a lap alján lévő „Süti beállítások” linkkel; a visszavonás azonnal érvénybe lép, és a már kirakott sütiket is töröljük.
Beágyazott külső szolgáltatások
Az oldalaink megnyitásához szinte semmilyen külső szolgáltatóhoz nem fordul a böngésződ: a betűkészleteket, a képeket és a szkripteket a saját szerverünkről szolgáljuk ki. Az alábbi felsorolás a kivételeket tartalmazza, és mindegyiknél odaírtuk, mikor lép működésbe — van, amelyik magától betöltődik, van, amelyiket te magad indítasz el, és van, amelyik a hozzájárulásodtól függ:
- Google Maps (a kapcsolati oldalon) — A kapcsolati oldalon a székhelyünk térképe beágyazva jelenik meg, és az oldal megnyitásakor azonnal betöltődik. Ehhez a böngésződ kapcsolatba lép a Google szervereivel: a Google megkapja az IP-címedet és a böngésződ azonosítóját, és saját sütiket is elhelyezhet. Mindez már a térkép megjelenésével megtörténik, külön kattintás nélkül. A szolgáltató a Google Ireland Limited, illetve a Google LLC, ezért az adat az Európai Gazdasági Térségen kívülre is továbbítódhat. Ha ezt el szeretnéd kerülni, a kapcsolati oldal helyett a többi oldalunkon minden elérhetőségünk megtalálható — a lábléc is tartalmazza őket.
- YouTube-videó (a főoldalon és a „Miért jó velünk tanulni?” oldalon) — Ezen a két oldalon a bemutatkozó videónk lejátszó gombja is ott van. A videó CSAK akkor töltődik be, ha rákattintasz: addig a böngésződ egyetlen kérést sem küld a YouTube-nak, mert amit látsz, az egy állókép a saját szerverünkről. Ha elindítod, a lejátszót a YouTube (Google) szolgáltatja, és megkapja az IP-címedet és a böngésződ azonosítóját. A lejátszót a „bővített adatvédelmi módú” címről (youtube-nocookie.com) ágyazzuk be, ami a megnyitásig nem helyez el követő sütiket — a videó elindítása után a YouTube saját sütiket is elhelyezhet. A szolgáltató a Google Ireland Limited, illetve a Google LLC, ezért az adat az Európai Gazdasági Térségen kívülre is továbbítódhat. Ha ezt el szeretnéd kerülni, egyszerűen ne indítsd el a videót: az oldal minden más tartalma enélkül is teljes.
- Google Analytics 4 (minden oldalon, csak hozzájárulással) — Ha a statisztikai sütiket engedélyezed, a böngésződ betölti a Google mérőkódját, és onnantól a Google megkapja a látogatásod technikai adatait (IP-cím, böngésző-azonosító, a megnyitott oldalak). Amíg nem járulsz hozzá — vagy ha elutasítod —, a mérőkód el sem indul, tehát ilyen kérés sem történik. A szolgáltató a Google Ireland Limited, illetve a Google LLC, ezért az adat az Európai Gazdasági Térségen kívülre is továbbítódhat. A döntésedet bármikor visszavonhatod a lap alján lévő „Süti beállítások” linkkel.
- Meta Pixel (minden oldalon, csak hozzájárulással) — Ha a marketing sütiket engedélyezed, a böngésződ betölti a Meta (Facebook) mérőkódját, és onnantól a Meta megkapja a látogatásod technikai adatait (IP-cím, böngésző-azonosító, a megnyitott oldalak címe). Ebből mérjük a hirdetéseink eredményességét, és ez alapján tudunk hirdetési célközönséget összeállítani. Amíg nem járulsz hozzá — vagy ha elutasítod —, a mérőkód el sem indul, tehát ilyen kérés sem történik. A szolgáltató a Meta Platforms Ireland Limited, illetve a Meta Platforms, Inc., ezért az adat az Európai Gazdasági Térségen kívülre is továbbítódhat. A döntésedet bármikor visszavonhatod a lap alján lévő „Süti beállítások” linkkel.
A betűkészleteket korábban a Google Fonts szolgáltatta, ezért azok minden oldalletöltésnél kiadták az IP-címedet. Ezt megszüntettük: a betűket azóta a saját szerverünkről töltjük le, tehát emiatt már semmilyen külső kérés nem indul. Közösségimédia-beágyazást (like gomb, beágyazott bejegyzés) nem használunk: a fent felsoroltakon kívül más külső szolgáltatás nem kerül az oldalainkra.
A döntésed nem végleges: a lap alján lévő „Süti beállítások” linkkel bármikor újranyithatod a beállító ablakot, és a változtatás azonnal érvénybe lép. A böngésződ beállításaiban a már letárolt sütiket is bármikor törölheted — a működéshez szükséges sütik törlése után előfordulhat, hogy egy megkezdett űrlapot újra ki kell töltened.
A weboldalt kiszolgáló szerver — mint minden webszerver — technikai naplót vezet a beérkező kérésekről (IP-cím, időpont, a lekért oldal, böngésző-azonosító). Ezt a naplót a tárhelyszolgáltató kezeli, üzemeltetési és biztonsági célból.
Meddig őrizzük az adatokat?
Minden adatkezelésnél külön feltüntettük a megőrzési időt — a fenti felsorolásban találod. Az általános elv: az adatot addig őrizzük, ameddig a célja indokolja, illetve ameddig jogszabály (például számviteli vagy felnőttképzési előírás) erre kötelez minket. Ha az adatra már nincs szükség, töröljük.
Ezen felül naplózzuk, hogy az admin felületünkön ki, mikor, mit módosított. Ez a napló kizárólag a saját munkatársainkra vonatkozik, nem a látogatókra, és 90 nap után automatikusan törlődik.
Ki fér hozzá az adatokhoz?
Elsősorban mi: azok a munkatársaink, akiknek a munkájához erre szükség van (ügyfélszolgálat, képzésszervezés). Az admin felületre csak névre szóló, jelszóval védett fiókkal lehet belépni, és minden módosítás naplózódik.
Rajtunk kívül azok a szolgáltatók férhetnek hozzá, akik nekünk nyújtanak technikai szolgáltatást. Ők adatfeldolgozók: a mi utasításunk szerint járnak el, saját célra nem használják az adataidat.
- Tárhelyszolgáltatás (a weboldal és az adatbázis üzemeltetése) — RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.)
- E-mail küldés — RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.) — a leveleinket ugyanaz a tárhely szolgálja ki, amelyik a weboldalt.
Rajtuk kívül a Google is szóba jön, de nem adatfeldolgozóként: nem a mi utasításunk szerint jár el, hanem saját jogán adatkezelőként. A kapcsolati oldal beágyazott térképe az oldal megnyitásakor magától betöltődik, a bemutatkozó videónk YouTube-lejátszója pedig CSAK akkor, ha te magad elindítod a videót. Ha a statisztikai sütiket engedélyezed, ehhez a Google Analytics is hozzáadódik. Ha a marketing sütiket engedélyezed, a Meta (Facebook) is megkapja a látogatásod technikai adatait a Meta Pixelen keresztül — itt a Meta az adatkezelő, szintén saját jogán. A részleteket mindegyiknél a „Sütik és hasonló technológiák” szakaszban írtuk le.
Az adataidat nem adjuk el, és marketing célra nem adjuk át harmadik félnek. Hatóságnak csak akkor, ha erre jogszabály kötelez minket.
A weboldalunkat kiszolgáló tárhely és a levelezésünk Magyarországon, az Európai Gazdasági Térségen belül működik, tehát az adatfeldolgozóinktól nem kerül ki adat az EGT-n kívülre. Adat mégis kerülhet az EGT-n kívülre a Google-nál: egyrészt az előző bekezdésben leírt szolgáltatásokon keresztül, másrészt azért, mert az űrlapokról érkező értesítéseket egy Gmail-postafiókban is fogadjuk. A Google ezekben az esetekben az Egyesült Államokba is továbbíthat adatot, az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve általános szerződési feltételek alapján. Ha a marketing sütiket engedélyezed, a Meta Pixelen keresztül a Meta Platforms Ireland Limited, illetve a Meta Platforms, Inc. is kaphat adatot, és azt az Egyesült Államokba is továbbíthatja — szintén az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata alapján. Hozzájárulás nélkül ez az adattovábbítás el sem indul.
Hogyan védjük az adataidat?
- A weboldal titkosított kapcsolaton (HTTPS) érhető el, tehát az űrlapon megadott adataid nem utaznak nyílt szövegként.
- Az admin felület jelszavait titkosított lenyomatként (hash) tároljuk — a jelszavad eredeti alakját mi sem ismerjük.
- Az űrlapok beküldése sebességkorlát alatt áll, ami az automatizált visszaéléseket nehezíti.
- Az adatokhoz csak névre szóló fiókkal, szerepkörhöz kötött jogosultsággal lehet hozzáférni, és a felületen végzett minden módosítás naplózódik.
Milyen jogaid vannak?
Az adataiddal kapcsolatban az alábbi jogok illetnek meg. Ha bármelyiket gyakorolni szeretnéd, elég írnod nekünk a fenti e-mail címre — a kérésedre legkésőbb egy hónapon belül válaszolunk.
- Tájékoztatás és hozzáférés
- Megkérdezheted, hogy kezelünk-e rólad adatot, és ha igen, milyet — másolatot is kérhetsz róla.
- Helyesbítés
- Ha egy adatod pontatlan vagy hiányos, kérheted a javítását.
- Törlés
- Kérheted az adataid törlését, ha már nincs szükség rájuk arra a célra, amire megadtad őket, vagy ha visszavontad a hozzájárulásodat. Nem törölhetjük azt, aminek a megőrzésére jogszabály kötelez minket.
- Az adatkezelés korlátozása
- Kérheted, hogy egy időre „fagyasszuk be” az adataid kezelését — például amíg egy vitatott pontosságú adatot ellenőrzünk.
- Tiltakozás
- Tiltakozhatsz az ellen, hogy a jogos érdekünkre hivatkozva kezeljük az adataidat. Ilyenkor csak akkor folytathatjuk, ha kényszerítő erejű jogos okot tudunk igazolni.
- Adathordozhatóság
- A hozzájárulásod vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában is elkérheted.
- A hozzájárulás visszavonása
- A hozzájáruláson alapuló adatkezeléseknél (hírlevél, készségfelmérő) a hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Hova fordulhatsz, ha panaszod van?
Kérünk, hogy először minket keress meg — a legtöbb kérdés egy levéllel tisztázható. Ha nem jutunk dűlőre, panasszal élhetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf.: 9. Telefon: +36 (1) 391-1400. E-mail: ugyfelszolgalat@naih.hu
A pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
A tájékoztató módosítása
Ha a szolgáltatásaink vagy a jogszabályok változnak, ezt a tájékoztatót is frissítjük. A mindenkor hatályos szöveg ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Ha a változás érdemben érinti az adatkezelést, arról a hírlevelünkben vagy az oldalon külön is tájékoztatunk.