Adatvédelmi irányelvek

1. Az adatkezelő adatai

Cégnév	Kevalo Oktatási Korlátolt Felelősségű Társaság
Rövidített cégnév	Kevalo Oktatási Kft.
Székhely	1056 Budapest, Nagy Ignác utca 12.
Cégjegyzékszám	01-09-387241
Adószám	27834156-2-41
EU adószám	HU27834156
Nyilvántartó bíróság	Fővárosi Törvényszék Cégbírósága
Képviselő	Varga Péter ügyvezető igazgató
Adatvédelmi kapcsolattartó e-mail	[email protected]
Telefonszám	+36 30 571 8329

2. Milyen adatokat gyűjtünk?

A weboldalon és oktatási platformunkon az alábbi személyes adatokat gyűjtjük:

2.1 Kapcsolatfelvétel és regisztráció során megadott adatok

• Teljes név (vezetéknév és keresztnév)
• E-mail cím
• Telefonszám (opcionális, csak ha Ön megadja)
• Munkáltató neve / szervezet (opcionális)
• Az érdeklődés tárgyát képező programra vonatkozó preferenciák
• Az üzenetmezőbe önkéntesen beírt egyéb információk

2.2 Automatikusan gyűjtött műszaki adatok

• IP-cím (anonimizált formában, 30 nap elteltével)
• Böngésző típusa és verziója
• Operációs rendszer
• Hivatkozó URL
• Megtekintett oldalak és a megtekintés időpontja
• Munkamenet-azonosító (session ID)
• Eszköztípus (asztali/mobil/tablet)

2.3 Süti (cookie) adatok

A sütikkel gyűjtött adatokról bővebben lásd Cookie szabályzatunkat.

3. Az adatkezelés jogalapjai és céljai

Cél	Jogalap (GDPR)	Részletek
Kapcsolatfelvételi kérések kezelése	6. cikk (1) b) pont – szerződéskötést megelőző lépések	Az Ön érdeklődésére adott válaszhoz szükséges adatkezelés.
Oktatási programokba való beiratkozás	6. cikk (1) b) pont – szerződés teljesítése	A program elvégzéséhez és bizonyítvány kiállításához szükséges.
Hírlevél küldése	6. cikk (1) a) pont – hozzájárulás	Csak kifejezett, önkéntes és visszavonható hozzájárulással.
Weboldal-analitika és teljesítménymérés	6. cikk (1) f) pont – jogos érdek	A weboldal működésének javítása és hibaelhárítás érdekében.
Jogi kötelezettségek teljesítése (számviteli, adójogi)	6. cikk (1) c) pont – jogi kötelezettség	A számvitelről szóló 2000. évi C. törvény alapján.

4. Adatmegőrzési időszakok

• Kapcsolatfelvételi adatok: az utolsó kapcsolatfelvételtől számított 2 évig, kivéve, ha szerződéskötés is következik belőle.
• Szerződéses adatok és beiratkozási adatok: a szerződéses jogviszony megszűnésétől számított 8 évig (számviteli kötelezettség).
• Hírlevél-feliratkozók adatai: a hozzájárulás visszavonásáig, de legfeljebb az utolsó aktív kapcsolattartástól számított 3 évig.
• Analitikai adatok (anonimizált): legfeljebb 26 hónapig.
• Naplófájlok (logok): 90 napig, biztonsági célból.

5. Adattovábbítás harmadik feleknek

Az Ön adatait kizárólag az alábbi kategóriájú partnereknek továbbíthatjuk, és kizárólag az adott cél teljesítéséhez szükséges mértékben:

• Tárhelyszolgáltató: a weboldal és platform üzemeltetéséhez szükséges szerveres infrastruktúra biztosítása céljából, adatfeldolgozói minőségben.
• E-mail küldési szolgáltató: a tranzakciós és tájékoztató e-mailek megbízható kézbesítéséhez, adatfeldolgozói minőségben.
• Könyvelő irodánk: a számviteli és adójogi kötelezettségek teljesítéséhez szükséges pénzügyi adatok tekintetében.
• Hatóságok: jogszabályi kötelezettség vagy bírósági határozat alapján, kifejezetten az előírt célra korlátozva.

Adatait nem adjuk el, nem bérbe adjuk, és nem tesszük hozzáférhetővé kereskedelmi célú harmadik felek számára.

6. Harmadik országokba történő adattovábbítás

Társaságunk elsődlegesen az Európai Gazdasági Térségen (EGT) belüli szervereken tárolja adatait. Amennyiben kivételesen EGT-n kívüli adattovábbítás válik szükségessé (pl. felhőszolgáltató esetén), azt kizárólag az Európai Bizottság által elfogadott megfelelőségi határozat, EU standard szerződéses záradékok (SCC), vagy kötelező erejű vállalati szabályok (BCR) alapján tesszük meg, a GDPR 44–49. cikkeivel összhangban.

7. Az Ön jogai

A GDPR III. fejezete alapján az alábbi jogok illetik meg Önt:

• Hozzáférés joga (15. cikk): Tájékoztatást kérhet az Önről tárolt adatokról és az adatkezelés körülményeiről.
• Helyesbítés joga (16. cikk): Kérheti a pontatlan vagy hiányos adatok helyesbítését.
• Törlés joga / „elfeledtetés joga" (17. cikk): Kérheti adatai törlését, ha arra már nincs szükség, visszavonja hozzájárulását, vagy tiltakozik az adatkezelés ellen.
• Adatkezelés korlátozásának joga (18. cikk): Bizonyos körülmények között kérheti az adatkezelés felfüggesztését.
• Adathordozhatóság joga (20. cikk): Strukturált, géppel olvasható formátumban kérheti az Ön által megadott adatok kiadását.
• Tiltakozás joga (21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelés esetén bármikor, az adatkezelőhöz intézett nyilatkozattal visszavonhatja hozzájárulását.

Jogait az [email protected] e-mail-címen, postai úton (1056 Budapest, Nagy Ignác utca 12.) vagy telefonon (+36 30 571 8329) gyakorolhatja. A kérelemre legkésőbb 30 napon belül válaszolunk; indokolt esetben ez az időszak 60 nappal meghosszabbítható.

Ha úgy ítéli meg, hogy adatainak kezelése sérti jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; cím: 1055 Budapest, Falk Miksa utca 9–11.; www.naih.hu; [email protected]), valamint bírósági jogorvoslattal élhet.

8. Adatbiztonság

A Társaság megfelelő technikai és szervezési intézkedéseket alkalmaz az Ön személyes adatainak védelme érdekében, különös tekintettel az alábbiakra:

• HTTPS/TLS titkosítás a weboldal és a platform minden oldalán
• Hozzáférési jogosultságok szükségesség alapján történő korlátozása (need-to-know elv)
• Rendszeres biztonsági mentések titkosított formátumban
• Belső adatvédelmi képzések munkatársaink számára
• Adatvédelmi incidens esetén 72 órán belüli hatósági bejelentési kötelezettség teljesítése

Adatvédelmi incidens esetén az érintetteket haladéktalanul, de legkésőbb 72 órán belül értesítjük, amennyiben az incidens magas kockázattal jár személyes jogaikra nézve.

9. Sütik és nyomkövetési technológiák

Weboldalunk sütiket használ a felhasználói élmény javítása és a weboldal teljesítményének mérése érdekében. A sütikről részletes tájékoztatást Cookie szabályzatunkban talál. A sütik kezelhetők a böngésző beállításaiban, illetve az oldalon megjelenő cookie-hozzájárulási sávon keresztül.

10. Kiskorúak adatainak védelme

Oktatási programjaink felnőttek (18 év felettiek) számára készültek. 16 év alatti személyektől tudatosan nem gyűjtünk személyes adatokat. Ha tudomásunkra jut, hogy 16 év alatti kiskorútól gyűjtöttünk adatot szülői/törvényes képviselői hozzájárulás nélkül, az adatokat haladéktalanul töröljük. Ha ilyen esetről tud, kérjük, értesítsen minket az [email protected] címen.

11. Szabályzat módosítása

Fenntartjuk a jogot jelen Adatvédelmi irányelvek módosítására. A lényeges változásokról a weboldalon közzétett értesítéssel, illetve — ha a változás az Ön hozzájárulásán alapuló adatkezelést érinti — e-mailben tájékoztatjuk. A módosított irányelvek a közzétételük napján lépnek hatályba. Az irányelvek rendszeres áttekintését javasoljuk.

12. Kapcsolat és panaszkezelés

Adatvédelemmel kapcsolatos kérdéseivel, kéréseivel és panaszaival kérjük, forduljon hozzánk:

• E-mail: [email protected]
• Postai cím: Kevalo Oktatási Kft., Adatvédelmi részleg, 1056 Budapest, Nagy Ignác utca 12.
• Telefon: +36 30 571 8329 (munkanapokon 09:00–17:00)

Panaszát 30 napon belül kivizsgáljuk és írásban megválaszoljuk. Amennyiben válaszunkkal nem elégedett, a NAIH-hoz fordulhat jogorvoslatért.