I. Az adatkezelő neve és elérhetősége
A GDPR-nak és a vonatkozó nemzeti adatvédelmi törvényeknek, valamint egyéb adatvédelmi szabályozásoknak megfelelően az adatkezelő:
Dukai Tamás EV.
Cím: 1173 Budapest, Köröstói utca 13/II. A.lh. 2em 1a
Magyarország
Telefon: +36-30-256-3553
E-mail: info@imprevo.hu
Weboldal: www.imprevo.hu
II. Az adatvédelmi tisztviselő neve és elérhetősége
Az adatvédelmi tisztviselő azonos az adatkezelővel:
Dukai Tamás EV.
Cím: 1173 Budapest, Köröstói utca 13/II. A.lh. 2em 1a
Magyarország
Telefon: +36-30-256-3553
E-mail: info@imprevo.hu
III. Általános megjegyzések az adatkezeléssel kapcsolatban
Az imprevo.hu tiszteletben tartja az Ön magánszféráját. Tisztában vagyunk azzal, hogy számít ránk a személyes adatainak felelősségteljes kezelésében. Adatvédelmi nyilatkozatunk célja személyes adatainak átfogó védelme és az átláthatóság biztosítása.
Ez az adatvédelmi nyilatkozat szabályozza azon személyes adatainak gyűjtését, kezelését és felhasználását, amelyekhez akkor jutottunk, amikor Ön a weboldalunkat használja, regisztrál, vásárol, vagy feliratkozik hírlevelünkre. Adatait a hatályban lévő adatvédelmi törvények és az alábbi irányelvek szigorú betartása mellett kezeljük.
Ezeket az elveket a GDPR 5. cikkének megfelelően teljesítjük. Az Ön adatait kizárólag a meghatározott célokra, a szükséges minimális mértékben, megfelelő biztonsági intézkedések mellett kezeljük, és csak a szükséges ideig tároljuk.
1. A személyes adatok feldolgozásának mértéke
Adatai kizárólag a kitűzött céloknak megfelelő biztonsági körülmények között kezelhető, a szükséges minimális mértékben, naprakészen tartva, és tárolásuk csak az adatgyűjtés céljainak eléréséhez szükséges ideig történik. A személyes adatokat főként az alábbi esetekben gyűjtjük és kezeljük:
- Regisztráció során: e-mail cím, jelszó
- Vásárlás esetén: név, e-mail cím, számlázási cím, telefonszám
- Hírlevélre feliratkozás esetén: e-mail cím
A személyes adatok kezelése a szerződés teljesítéséhez, jogszabályi kötelezettségek teljesítéséhez, vagy az Ön hozzájárulása alapján történik. A szerződések teljesítését követően adatait csak az Ön kifejezett beleegyezésével vagy jogszabályi kötelezettség alapján kezeljük tovább.
2. A személyes adatok kezelésének jogalapja
A személyes adatok kezelésének jogalapja lehet:
- Az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja) - pl. hírlevél feliratkozás esetén
- Szerződés teljesítése, amelyben Ön az egyik fél (GDPR 6. cikk (1) bekezdés b) pontja) - pl. online kurzusok vásárlása esetén
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja) - pl. számviteli, adózási kötelezettségek teljesítése
- Jogos érdek érvényesítése (GDPR 6. cikk (1) bekezdés f) pontja) - pl. a weboldal működtetéséhez, biztonságához szükséges technikai adatok esetén
3. Az adatkezelés célja
Személyes adatait az alábbi célokból kezeljük:
- Az Önnel való kapcsolattartás (e-mail cím)
- A megrendelt szolgáltatások teljesítése (név, cím, telefonszám)
- Számlázás (számlázási adatok)
- Hírlevelek küldése (e-mail cím)
- A weboldal működtetése és biztonsága (technikai adatok)
- Statisztikai elemzések készítése
- Marketing célú megkeresések (hozzájárulás esetén)
4. A törléshez való jog és tárolási időszakok
Amint az adatok tárolásának célja megszűnik, minden személyes adat törlésre vagy anonimizálásra kerül, kivéve, ha jogszabály írja elő azok további tárolását. Az adatok tárolási ideje:
- Regisztrációs adatok: az ügyfélfiók megszüntetéséig vagy az ügyfél kérésére történő törlésig
- Vásárlással kapcsolatos adatok: a szerződéses jogviszony megszűnése után a jogszabályban előírt ideig (pl. számviteli bizonylatok esetén 8 évig)
- Hírlevél feliratkozás: a hozzájárulás visszavonásáig
5. Az online angol nyelvi kurzusok értékesítésével kapcsolatos adatkezelés
Az online angol nyelvi kurzusok értékesítése során az alábbi adatokat kezeljük:
- Regisztrációs adatok: e-mail cím, jelszó
- Vásárlói adatok: név, e-mail cím, számlázási cím, telefonszám
- Fizetési információk: a fizetés módja, tranzakció azonosítója (bankkártya adatokat nem tárolunk)
Az adatkezelés célja a szerződés teljesítése, a megvásárolt kurzusokhoz való hozzáférés biztosítása, a fizetés lebonyolítása, és a jogszabályok által előírt számviteli kötelezettségek teljesítése.
Az adatok tárolásának időtartama a szerződéses jogviszony ideje, valamint a jogszabályok által előírt megőrzési idő (pl. számviteli bizonylatok esetén 8 év).
IV. A weboldal működtetésével kapcsolatos adatkezelés
1. Az adatkezelés leírása és hatásköre
Rendszerünk automatikusan gyűjt bizonyos adatokat és információkat a weboldalunkhoz hozzáférő számítógépekről. Az alábbi adatokat gyűjtjük:
- Információk a böngészőről és annak verziószámáról
- A felhasználó operációs rendszere
- A felhasználó Internet-szolgáltatója
- A felhasználó IP-címe
- A hozzáférés dátuma és időpontja
- Weboldalak, amelyekre a felhasználó rendszere a weboldalunkon keresztül belép
Ezeket az adatokat a rendszerünk naplófájlokban tárolja, elkülönítve a felhasználók személyes adataitól.
2. Az adatkezelés jogalapja
Az adatok ideiglenes, naplófájlokban történő tárolásának jogalapját a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek) jelenti.
3. Az adatkezelés célja
A rendszerünknek az IP-cím ideiglenes tárolására van szüksége ahhoz, hogy a weboldalt megfelelően megjelenítse a felhasználó számítógépén. Az IP-címet a munkamenet idejére tároljuk. A naplófájlokban történő tárolás a weboldal működőképességének biztosítása, valamint a rendszer biztonságának fenntartása érdekében szükséges.
4. A tárolás időtartama
Az adatokat a gyűjtés céljának megszűnésekor töröljük. A munkamenet végeztével az IP-cím tárolása megszűnik. A naplófájlokban tárolt adatokat 7 nap elteltével töröljük vagy anonimizáljuk.
V. Cookie-k használata
1. Az adatkezelés leírása és hatásköre
Weboldalunk cookie-kat használ. A cookie-k olyan szöveges adatállományok, amelyeket az internetes böngésző a felhasználó eszközén tárol. A cookie-k lehetővé teszik számunkra, hogy a weboldal felhasználóbarát legyen, és hogy bizonyos funkciókat biztosítsunk.
Az imprevo.hu weboldalon az alábbi típusú cookie-kat használjuk:
- Munkamenet (session) cookie-k: ezek a cookie-k csak ideiglenesek és a böngésző bezárásáig maradnak a számítógépen
- Állandó (persistent) cookie-k: ezek a cookie-k a beállított lejárati időig maradnak a számítógépen
- Harmadik féltől származó cookie-k: ezeket a cookie-kat külső szolgáltatók (pl. Google Analytics, Facebook) helyezik el
2. Az adatkezelés jogalapja
A technikailag szükséges cookie-k használatának jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek). Az analitikai és marketing célú cookie-k használatának jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
3. Az adatkezelés célja
A cookie-k használatának célja a weboldal funkcionalitásának és felhasználói élményének javítása, valamint statisztikai adatok gyűjtése a weboldal további fejlesztése érdekében. A marketing célú cookie-k a releváns hirdetések megjelenítését szolgálják.
4. A cookie-k kezelése, törlése
A cookie-k elfogadásáról vagy elutasításáról Ön szabadon dönthet. A legtöbb böngészőben beállítható, hogy elfogadja-e a cookie-kat, vagy sem. A cookie-beállításokat a böngészője beállításaiban bármikor módosíthatja, törölheti a meglévő cookie-kat, vagy letilthatja a cookie-k használatát. Felhívjuk figyelmét, hogy a cookie-k tiltása esetén előfordulhat, hogy a weboldal bizonyos funkciói nem vagy nem megfelelően működnek.
VI. Google Analytics, Google Tag Manager és Facebook Pixel használata
1. Google Analytics
Weboldalunk a Google Analytics szolgáltatást használja, amely a Google LLC. („Google") által nyújtott webanalitikai szolgáltatás. A Google Analytics cookie-kat használ, amelyek a weboldal használatának elemzését teszik lehetővé.
A cookie-k által generált, a weboldal használatára vonatkozó információk (beleértve az Ön IP-címét) a Google USA-ban található szervereire kerülnek továbbításra és ott tárolódnak. Az IP-anonimizálás aktiválásával a Google az Európai Unió tagállamain és az Európai Gazdasági Térségről szóló megállapodás részét képező államokon belül előzetesen megrövidíti az Ön IP-címét.
A Google ezeket az információkat arra használja, hogy kiértékelje a weboldal használatát, jelentéseket állítson össze a weboldal tevékenységéről, és további, a weboldal és az internet használatával kapcsolatos szolgáltatásokat nyújtson a weboldal üzemeltetőjének.
A Google Analytics használatának jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
A Google Analytics használatát az alábbi linken található böngésző bővítmény telepítésével letilthatja: https://tools.google.com/dlpage/gaoptout
2. Google Tag Manager
Weboldalunk a Google Tag Manager szolgáltatást használja, amely lehetővé teszi a weboldalhoz kapcsolódó címkék kezelését egy felületen keresztül. A Google Tag Manager csak címkéket kezel és telepít. Nem gyűjt személyes adatokat, és nem használ cookie-kat.
3. Facebook Pixel
Weboldalunk a Facebook Pixel szolgáltatást használja, amely a Facebook Inc. („Facebook") által nyújtott elemzési eszköz. A Facebook Pixel lehetővé teszi számunkra, hogy mérjük a hirdetéseink hatékonyságát és célzott hirdetéseket jelenítsünk meg azoknak, akik korábban felkeresték weboldalunkat.
A Facebook Pixel által gyűjtött adatok a Facebook USA-ban található szervereire kerülnek továbbításra és ott tárolódnak. A Facebook ezeket az adatokat arra használja, hogy célzott hirdetéseket jelenítsen meg Önnek.
A Facebook Pixel használatának jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
A Facebook Pixel használatát a Facebook hirdetési beállításaiban tilthatja le: https://www.facebook.com/ads/preferences/
VII. Hírlevél
1. Az adatkezelés leírása és hatásköre
Weboldalunkon lehetőség van feliratkozni hírlevélre. A hírlevelekre való feliratkozáskor az alábbi adatokat gyűjtjük:
- E-mail cím
- Feliratkozás időpontja
- IP-cím (csak a feliratkozás megerősítéséhez)
A hírlevelek küldéséhez az Ön kifejezett hozzájárulása szükséges. A feliratkozás során Önnek el kell fogadnia az adatvédelmi nyilatkozatot.
2. Az adatkezelés jogalapja
A hírlevelekre való feliratkozással kapcsolatos adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja).
3. Az adatkezelés célja
Az e-mail cím gyűjtésének célja, hogy hírleveleket küldhessünk Önnek, amelyekben tájékoztatjuk szolgáltatásainkról, akciókról, és egyéb, az imprevo.hu-val kapcsolatos információkról.
4. Az adattárolás időtartama
Az e-mail címet a hírlevél-szolgáltatás fennállásáig, illetve amíg Ön le nem iratkozik a hírlevelekről, tároljuk. A leiratkozás a hírlevelek alján található linkre kattintva, vagy az info@imprevo.hu címre küldött e-mail útján bármikor megtehető.
VIII. Fizetési módok
1. Banki átutalás
Banki átutalás esetén az alábbi adatokat kezeljük:
- Név
- Bankszámlaszám
- Átutalás összege és közleménye
Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja). Az adatokat a számviteli törvény előírásai szerint 8 évig tároljuk.
2. Bankkártyás fizetés (Braintree)
Az imprevo.hu oldalon lehetőség van bankkártyás fizetésre a Braintree fizetési szolgáltató rendszerén keresztül. A bankkártyás fizetést a Braintree által üzemeltetett, a nemzetközi kártyatársaságok szabályai és biztonsági előírásai szerint működő online fizetést feldolgozó szolgáltató végzi.
A fizetés során az ügyfél nem kerül átirányításra az imprevo.hu oldalról. Az imprevo.hu a bankkártya adatokat nem tárolja és azokhoz nem fér hozzá. A Braintree adatvédelmi szabályzata az alábbi linken érhető el: https://www.braintreepayments.com/legal/privacy-policy
IX. Számlázás
A számlázási adatokat a Billingo elektronikus számlázási rendszerében tároljuk, mivel az elektronikus számlákat a Billingo rendszere készíti el és archiválja. A számlák adatait a könyvelőnknek is továbbítjuk könyvelési célokra.
Az adatkezelés jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pontja). A számlákat és a kapcsolódó adatokat a számviteli törvény előírásai szerint 8 évig tároljuk.
X. Közösségi média
Weboldalunkon közösségi médiára mutató linkek találhatók. Ezekre a linkekre kattintva az adott közösségi média platform adatvédelmi szabályzata lép életbe. Javasoljuk, hogy tájékozódjon az adott platform adatvédelmi szabályzatáról. Az imprevo.hu nem felelős a közösségi média platformok adatkezelési gyakorlatáért.
XI. Az érintettek jogai
A GDPR értelmében Önnek számos joga van személyes adatainak kezelésével kapcsolatban:
1. Tájékoztatáshoz való jog
Ön jogosult arra, hogy tájékoztatást kapjon az adatkezelés céljáról, a kezelt adatok köréről, az adatok tárolásának időtartamáról, az adatkezelés jogalapjáról, valamint az Önt megillető jogokról.
2. Hozzáféréshez való jog
Ön jogosult arra, hogy visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, akkor hozzáférést kapjon a kezelt adatokhoz és az adatkezelés részleteihez.
3. Helyesbítéshez való jog
Ön jogosult arra, hogy kérje a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését.
4. Törléshez való jog („az elfeledtetéshez való jog")
Ön jogosult arra, hogy kérje személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes volt.
5. Az adatkezelés korlátozásához való jog
Bizonyos esetekben Ön jogosult arra, hogy kérje az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön ellenzi az adatok törlését.
6. Adathordozhatósághoz való jog
Ön jogosult arra, hogy a rendelkezésünkre bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
7. Tiltakozáshoz való jog
Ön jogosult arra, hogy tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul, vagy ha az adatkezelés közvetlen üzletszerzés céljából történik.
8. A hozzájárulás visszavonásához való jog
Ha az adatkezelés az Ön hozzájárulásán alapul, akkor jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9. Felügyeleti hatósághoz való fordulás joga
Ön jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha megítélése szerint a személyes adatainak kezelése sérti a GDPR rendelkezéseit. Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
XII. Adatbiztonság
Az imprevo.hu megfelelő technikai és szervezési intézkedéseket tesz annak érdekében, hogy az Ön személyes adatait védje a jogosulatlan hozzáféréstől, a véletlen vagy jogellenes megsemmisítéstől, elvesztéstől, módosítástól vagy nyilvánosságra hozataltól.
Az adatbiztonság érdekében tett intézkedések:
- Titkosított adatátvitel (SSL/TLS protokoll)
- Jelszóval védett adatbázisok
- Rendszeres biztonsági mentések
- Tűzfal és vírusvédelem
- Rendszeres biztonsági frissítések
- Hozzáférési jogosultságok korlátozása
XIII. Adatfeldolgozók
Az imprevo.hu a személyes adatok kezelése során az alábbi adatfeldolgozókat veszi igénybe:
- Billingo Technologies Zrt. - Számlázás
Cím: 1133 Budapest, Árbóc utca 6.
Weboldal: https://www.billingo.hu - Braintree - Fizetési szolgáltató
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Cím: 22-24 Boulevard Royal L-2449, Luxembourg
Weboldal: https://www.braintreepayments.com - Google LLC - Webanalitika (Google Analytics, Google Tag Manager)
Cím: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Weboldal: https://policies.google.com/privacy - Facebook Inc. - Marketing (Facebook Pixel)
Cím: 1601 Willow Road, Menlo Park, CA 94025, USA
Weboldal: https://www.facebook.com/policy.php
Az adatfeldolgozók megfelelő garanciákat nyújtanak a GDPR követelményeinek való megfelelésre és az Ön jogainak védelmére. Az adatfeldolgozók kizárólag az imprevo.hu utasításai szerint járnak el, és nem használják fel a személyes adatokat saját céljaikra.
XIV. Gyermekek és kiskorúak
Az imprevo.hu szolgáltatásai 16 éven felüli személyek számára érhetők el. Nem gyűjtünk tudatosan személyes adatokat 16 év alatti személyektől. Ha tudomásunkra jut, hogy 16 év alatti személytől gyűjtöttünk személyes adatokat szülői vagy gondviselői hozzájárulás nélkül, intézkedünk ezen adatok törléséről.
XV. Változások az adatvédelmi nyilatkozatban
Az imprevo.hu fenntartja a jogot, hogy jelen adatvédelmi nyilatkozatot bármikor módosítsa. A módosított adatvédelmi nyilatkozat a weboldalon való közzététellel lép hatályba. Javasoljuk, hogy rendszeresen tekintse át az adatvédelmi nyilatkozatot a változások követése érdekében.
XVI. Kapcsolatfelvétel
Ha kérdése vagy észrevétele van az adatvédelmi nyilatkozattal vagy a személyes adatainak kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:
Dukai Tamás EV.
Cím: 1173 Budapest, Köröstói utca 13/II. A.lh. 2em 1a
Telefon: +36-30-256-3553
E-mail: info@imprevo.hu