A Tiblex-Lex Bt.( Talentum Autósiskola)– továbbiakban Vállalkozás – jelen adatvédelmi tájékoztató közzététele útján tesz eleget az érintettek személyes adatok kezelésére vonatkozó, a AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE által előírt előzetes tájékoztatási kötelezettségének, amelynek értelmében a Rendelet vonatkozó cikkei szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell az adatkezeléssel érintettek rendelkezésére bocsátani.
AZ ADATKEZELŐ MEGNEVEZÉSE
A Vállalkozás tájékoztatja az érintettet, hogy személyes adatainak kezelése körében adatkezelőnek minősül.
CÉGNÉV: Tiblex-Lex Bt.
SZÉKHELY: Budapest
CÉGJEGYZÉKSZÁM: 01 06 766100
ADÓSZÁM: 21989009-2-43
TELEFON: 36 20 269 1023
ADATVÉDELMI TISZTVISELŐ NEVE: -
KÉPVISELŐ NEVE: Szabó- Farkas Alexandra
E-MAIL: info@talentum-autosiskola.hu
WEBOLDAL: www.talentum-autosiskola.hu
A személyes adatokat a Vállalkozás a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, oktató a tevékenységük végzéséhez szükséges mértékben.
III. FOGALOMMEGHATÁROZÁSOK
1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előre jelzésére használják;
5. „álnevesítés”: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni;
6. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;
7. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
8. „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
9. „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
10. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
11. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
12. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
13. „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
IV. AZ ADATKEZELÉS JOGALAPJA
1. Az érintett hozzájárulása
(1) A személyes adatok kezelésének jogszerűségének az érintett hozzájárulásán kell alapulnia, vagy valamely egyéb jogszerű, jogszabály által megállapított alappal kell rendelkeznie.
(2) Az érintett hozzájárulása alapján történő adatkezelés esetén az érintett a személyes adatainak kezeléséhez való hozzájárulását a következő formában adhatja meg:
a) írásban, személyes adatkezeléshez hozzájárulást adó nyilatkozati formában,
b) elektronikus úton, a Vállalkozás internetes weboldalán megvalósított kifejezett magatartásával, jelölőnégyzet kipipálásával, vagy ha az információs társadalommal összefüggő szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, valamint bármely egyéb olyan nyilatkozat vagy cselekedet is, amely az adott összefüggésben az érintett hozzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi.
(3) A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés ezért nem minősül hozzájárulásnak. (4) A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed.
(5) Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. Ha az érintett hozzájárulását elektronikus felkérést követően adja meg, a felkérésnek egyértelműnek és tömörnek kell lennie, és az nem gátolhatja szükségtelenül azon szolgáltatás igénybevételét, amely vonatkozásában a hozzájárulást kérik.
(6) Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
2. Szerződés teljesítése
Az adatkezelés jogszerűnek minősül, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.
A szerződés teljesítéséhez nem szükséges személyes adatok kezeléséhez való érintetti hozzájárulás nem lehet feltétele a szerződéskötésnek.
3. Az adatkezelőre vonatkozó jogi kötelezettség teljesítése, vagy az érintett, illetve más természetes személy létfontosságú érdekeinek védelme
Az adatkezelés jogalapját jogi kötelezettség teljesítése esetén törvény határozza meg, így az érintett hozzájárulása az személyes adatainak kezeléséhez nem szükséges.
Az adatkezelő köteles tájékoztatni az érintettet az adatkezelés céljáról, jogalapjáról, időtartamáról az adatkezelő személyéről, továbbá a jogairól, a jogorvoslati lehetőségekről.
Az adatkezelő jogi kötelezettség teljesítése címén az érintett hozzájárulásának visszavonását követően jogosult kezelni azon adatkört, amely valamely rá vonatkozó jogi kötelezettség teljesítése végett szükséges.
4. Közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtása, az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítése.
Az adatkezelő – ideértve azt az adatkezelőt is, akivel a személyes adatokat közölhetik – vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre, feltéve hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget, figyelembe véve az adatkezelővel való kapcsolata alapján az érintett észszerű elvárásait. Az ilyen jogos érdekről lehet szó például olyankor, amikor releváns és megfelelő kapcsolat áll fenn az érintett és az adatkezelő között, például olyan esetekben, amikor az érintett az adatkezelő ügyfele vagy annak alkalmazásában áll.
A jogos érdek fennállásának megállapításához mindenképpen körültekintően meg kell vizsgálni többek között azt, hogy az érintett a személyes adatok gyűjtésének időpontjában és azzal összefüggésben számíthat-e észszerűen arra, hogy adatkezelésre az adott célból kerülhet sor.
Az érintett érdekei és alapvető jogai elsőbbséget élvezhetnek az adatkezelő érdekével szemben, ha a személyes adatokat olyan körülmények között kezelik, amelyek közepette az érintettek nem számítanak további adatkezelésre.
V. LÁTOGATÓI ADATKEZELÉS A TÁRSASÁG HONLAPJÁN Tájékoztatás sütik (cookie) alkalmazásáról
- Általános kötelezettség
A honlapra látogatót a honlapon tájékoztatni kell a sütik alkalmazásáról, és ehhez – a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével – a látogató előzetes hozzájárulását kell kérni.
- Általános tájékoztatás a sütikről
2.1. Mi az a süti (cookie)?
A süti (angolul: cookie) egy olyan adat, amelyet a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja, és később ugyanaz a weboldal be is tudja tölteni annak tartalmát.
- A sütihez érvényességi idő rendelhető: érvényes lehet a böngésző bezárásáig, de akár korlátlan ideig is.
- Minden ezt követő HTTP(S) kérésnél a böngésző ezeket az adatokat is elküldi a szervernek, ezáltal a felhasználó eszközén tárolt adatokat módosíthatja.
2.2. Miért van szükség sütikre, és mi a kockázatuk?
A modern weboldalszolgáltatások természetüknél fogva sütik alkalmazását igénylik. Funkciójuk, hogy egy felhasználót megjelöljön (például rögzítse, hogy belépett az oldalra), és ennek megfelelően kezelje a látogatót, illetve visszatérésekor azonosítsa.
A sütik kockázata: a felhasználónak nem minden esetben van tudomása arról, hogy a weboldal üzemeltetője, vagy az oldalba beágyazott harmadik fél (pl. Facebook, Google Analytics) a sütik révén követi őt, és ezáltal profilt alakít ki róla. Ebben az esetben a süti tartalma személyes adatnak minősül.
2.3. A sütik fajtái
2.3.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
Ezek nélkül a weboldal funkcionálisan nem működne. Céljuk a felhasználó azonosítása (pl. belépés kezelése, kosár tartalmának megjegyzése). Jellemzően egy session-azonosítót tárolnak el, míg a többi adat a szerveren marad – ez biztonságosabb megoldás.
⚠ Biztonsági megjegyzés: Ha a session süti értéke nem megfelelően generált, fennáll a session-hijacking (munkamenet-eltérítés) támadás veszélye. Ezért elengedhetetlen, hogy ezek az értékek megfelelő módon legyenek előállítva.
2.3.2. Használatot elősegítő sütik
Ezek a sütik megjegyzik a felhasználó személyes beállítási választásait (pl. az oldal megjelenítési formátuma). Lényegük, hogy a felhasználó által megadott preferenciákat a böngészőben tárolják el a kényelmesebb használat érdekében.
2.3.3. Teljesítményt biztosító sütik
Információkat gyűjtenek a felhasználó weboldalon belüli viselkedéséről: az eltöltött időről, a kattintásokról és a navigációs szokásokról. Jellemzően harmadik fél alkalmazásai (pl. Google Analytics, Google Ads, Yandex.ru). Ezek a sütik alkalmasak a látogatóról profilalkotásra.
- Google Analytics sütik: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookieusage
- Google Ads sütik: https://support.google.com/adwords/answer/2407785?hl=hu
2.4. A sütik kezelése, letiltása
A sütik elfogadása és engedélyezése nem kötelező. A látogató böngészőjének beállításaiban visszautasíthatja az összes sütit, vagy értesítést kérhet, amikor a rendszer sütit kíván elhelyezni.
⚠ Figyelem: Egyes webhelyfunkciók vagy -szolgáltatások sütik nélkül esetleg nem működnek megfelelően.
A legnépszerűbb böngészők sütikezelési beállításai:
|
Böngésző |
Beállítási útmutató (URL) |
|
Google Chrome |
https://support.google.com/accounts/answer/61416?hl=hu |
|
Mozilla Firefox |
https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa-amitweboldak-haszn |
|
Microsoft Internet Explorer 11 |
http://windows.microsoft.com/hu-hu/internetexplorer/delete-manage-cookies#ie=ie-11 |
|
Microsoft Internet Explorer 10 |
http://windows.microsoft.com/hu-hu/internetexplorer/delete-manage-cookies#ie=ie-10-win-7 |
|
Microsoft Internet Explorer 9 |
http://windows.microsoft.com/hu-hu/internetexplorer/delete-manage-cookies#ie=ie-9 |
|
Microsoft Internet Explorer 8 |
http://windows.microsoft.com/hu-hu/internetexplorer/delete-manage-cookies#ie=ie-8 |
|
Microsoft Edge |
http://windows.microsoft.com/hu-hu/windows-10/edge-privacyfaq |
|
Apple Safari |
https://support.apple.com/hu-hu/HT201265 |
- Az autósiskola honlapján alkalmazott sütik és a látogatás során keletkező adatok
3.1. A látogatás során kezelt adatok köre
Az autósiskola honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
- a látogató által használt IP-cím
- a böngésző típusa
- a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv)
- a látogatás időpontja
- a meglátogatott (al)oldal, funkció vagy szolgáltatás
- kattintás
🕐 Megőrzési idő: Ezeket az adatokat maximum 90 napig őrizzük meg, és elsősorban biztonsági incidensek vizsgálatához használjuk fel.
3.2. A honlapon alkalmazott sütik részletezése
3.2.1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
|
Az adatkezelés célja |
A honlap megfelelő és zavartalan működésének biztosítása; a látogató azonosítása és a munkamenet közbeni műveleteinek megjegyzése (pl. bejelentkezés kezelése). |
|
Az adatkezelés időtartama |
Kizárólag az aktuális látogatás ideje; a munkamenet végével vagy a böngésző bezárásával automatikusan törlődnek. |
|
Az adatkezelés jogalapja |
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése – a technikailag elengedhetetlenül szükséges adatok hozzájárulás nélkül is kezelhetők, kizárólag a szükséges mértékben és ideig. |
3.2.2. Használatot elősegítő sütik
|
Az adatkezelés célja |
A szolgáltatás hatékonyságának és a felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele. |
|
Az adatkezelés jogalapja |
A látogató önkéntes hozzájárulása. |
|
Megjegyzés |
Az adat jellemzően a felhasználó eszközén tárolódik; a weboldal csupán hozzáfér ahhoz, és felismerheti általa a visszatérő látogatót. |
3.2.3. Teljesítményt biztosító sütik
|
Az adatkezelés célja |
A honlap látogatottságának és használatának elemzése, valamint reklámajánlatok küldése. |
|
Az adatkezelés jogalapja |
Az érintett önkéntes hozzájárulása. |
|
Kezelt adatok |
A felhasználó weboldalon belüli viselkedése, az eltöltött idő, kattintások. |
